[방어] 분석 — CVE-2026-34486

• 심각도 critical · CVSS 9.8 · EPSS 0.8116 · 악용난이도 easy · KEV

Apache Tomcat(9.0.116, 10.1.53, 11.0.20)에서 EncryptInterceptor가 적용된 요청에 대해, CVE-2026-29146 패치 이후 남은 로직 오류를 이용해 encrypt 파라미터가 false 혹은 누락된 경우 암호화 단계가 완전히 우회된다. 공격자는 네트워크 접근만으로(AV:N) TLS 종료 직후 평문 HTTP 요청/응답을 가로채어 인증 토큰·세션 ID·API 키 등 민감 정보를 탈취한다.

악용 가능성: 이 취약점은 AV:N (네트워크를 통한 원격 접근) · AC:L (공격 복잡도 낮음) · PR:N (특권 없이) · UI:N (사용자 개입 없음) 이라는 CVSS 벡터가 의미하듯, 공격자는 인터넷에 노출된 Tomcat 서버에 직접 HTTP 요청만 보내면 별도의 인증이나 사전 권한이 필요하지 않습니다. Low complexity는 특별한 전처리나 맞춤형 툴 없이도 표준 HTTP 클라이언트 혹은 스크립트로 충분히 재현 가능함을 뜻합니다. KEV(실제 악용 사례) 목록에 등재된 점과 EPSS 0.8116 이라는 높은 실측 확률은, 이론적 위험도가 아니라 현재 공격자들이 실제로 활용하고 있는 취약점임을 강력히 뒷받침합니다. 공격 표면은 Tomcat 11.0.x/10.1.x/9.0.x 버전에서 EncryptInterceptor가 적용되는 모든 엔드포인트이며, 특히 암호화된 파라미터를 전달하는 POST 또는 PUT 요청이 대상이 됩니다. 해당 요청에 포함된 특정 헤더 혹은 폼 필드값을 조작하면, 서버 측 암호화 로직을 우회하여 민감 데이터를 평문으로 처리하도록 만들 수 있습니다. 따라서 노출된 HTTP 포트(예: 8080, 8443)와 해당 서비스가 제공하는 API·관리 콘솔이 직접적인 공격 경로가 됩니다.

• 평문으로 전송된 사용자 비밀번호, 세션 쿠키, API 키 등이 네트워크 스니핑 및 내부 로그에 그대로 기록돼 기밀성 침해가 발생한다.
• 유출된 인증 정보로 세션 하이재킹·권한 상승·추가 서비스 공격이 가능하며, GDPR·개인정보보호법 위반 위험도 존재한다.

• CWE‑311(민감 데이터 암호화 누락)와 결합될 경우 평문 인증 정보가 노출돼 CWE‑287(인증 우회) 공격으로 이어질 수 있다.
• 동일 서버에 존재하는 다른 입력 검증 취약점과 연계하면 원격 코드 실행까지 확장될 가능성이 있다.

로그 지표

1. catalina.out·Tomcat access 로그에서 URI에 encrypt= 파라미터가 포함된 레코드.
2. 응답 헤더 혹은 커스텀 로그 필드에 X-Encrypt-Status: disabled와 같은 표시가 남을 경우.
3. 평문 민감 키워드(password|token|api[_-]?key)가 로그 메시지에 그대로 기록된 경우.

SIEM 규칙 예시

Splunk

 1index=tomcat sourcetype=access_combined (uri_path="*encrypt=*false*" OR uri_path="*encrypt=*")
 2| stats count by client_ip, uri_path _time
 3| where count > 2

→ 동일 IP에서 encrypt=false 요청이 3회 초과 시 경보.

ElasticSearch DSL

 1{
 2  "query": {
 3    "bool": {
 4      "must": [
 5        { "wildcard": { "request_uri.keyword": "*encrypt=*false*" } }
 6      ],
 7      "filter": [
 8        { "range": { "@timestamp": { "gte": "now-5m" } } }
 9      ]
10    }
11  },
12  "aggs": {
13    "by_ip": { "terms": { "field": "client.ip", "size": 10 } }
14  }
15}

→ 최근 5분 내 encrypt=false 포함 URI를 IP별 집계.

OSSEC 정규식

 1^.*(password|token|api[_-]?key)\s*=\s*\w+.*$

→ 평문 민감 데이터가 로그에 기록될 경우 알림.

오탐 튜닝

• 테스트 환경에서만 사용하는 내부 IP/서브넷을 화이트리스트에 추가하고, 해당 IP에서 발생하는 encrypt= 요청은 제외한다.
• 디버그 레벨(source=debug) 로그는 위 정규식 탐지 대상에서 배제하여 정상 개발 출력과 구분한다.
• /health, /metrics 등 무시해도 되는 엔드포인트는 uri_path 필터에 NOT *health* AND NOT *metrics* 조건을 넣어 오탐을 감소시킨다.

1. 역방향 프록시에서 강제 헤더 검사

   • Nginx/Apache 앞단에 proxy_set_header X-Encrypt-Required "true" 를 설정하고, if ($http_x_encrypt_required != "true") { return 403; } 로 요청을 차단한다.
   • 구현 난이도: 중간 (프록시 설정 파일 수정 후 reload)
   • 운영 영향: 약 1‑2 ms 지연 외 실 서비스 흐름에 변화 없음.

2. 민감 파라미터 자체 암호화

   • 애플리케이션 레벨에서 Spring Security PasswordEncoder 혹은 Java Crypto API를 이용해 전송 전 데이터를 암호화하고, 복호화는 서버 내부에서만 수행한다.
   • 구현 난이도: 중~고 (코드 수정·재배포 필요)
   • 운영 영향: CPU 부하 약간 증가(암호화 연산).

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=9.8 · KEV · EPSS=0.8116 · exploit=easy · in_scope=None