개발자 프레임워크 RCE 10시간 내 악용, Marimo 취약점 CVE-2026-39987 긴급 대응

Python 데이터 시각화 프레임워크 Marimo의 원격 코드 실행 취약점이 공개 후 10시간 내 실제 공격에 악용되며 보안 패치 시간 부족 사태 전개

Marimo 프레임워크의 원격 코드 실행(RCE) 취약점 CVE-2026-39987이 공개되자마자 10시간 내에 실제 공격 환경에서 악용되기 시작했으며, 이는 취약점 공개에서 공격 악용까지의 시간이 급격히 단축되고 있다는 실질적 위협 수준의 상향을 의미하고 있습니다.
Marimo는 데이터 과학 및 기계학습 개발자들이 광범위하게 사용하는 오픈소스 프레임워크로, 이곳의 취약점은 개발 환경에서 임의 코드 실행 능력을 제공하기 때문에 소프트웨어 공급망 공격으로 즉각 확대될 가능성을 내포하고 있습니다.
OWASP가 2025년 톱 10에서 강조한 ‘소프트웨어 공급망 보안 실패’의 구체적 사례로, 개발자 도구의 취약점이 결과물인 애플리케이션까지 감염시키는 확대 재생산 위험을 드러내고 있으며, 기존의 ‘알려진 취약점’ 패치 기반 방어 모델의 근본적 한계를 노출하고 있습니다.
한국의 데이터 과학 연구소, AI 개발 기업, 대학 연구실 등에서 Marimo와 같은 글로벌 오픈소스 프레임워크를 광범위 사용하고 있으나, 취약점 모니터링 및 긴급 패치 프로세스가 미흡하여 유사한 공격에 노출되어 있습니다.
개발 기관 및 기업들은 사용 중인 오픈소스 프로젝트의 보안 공지 자동 추적 시스템 구축, 취약점 공개 시 즉각적 패치 적용 프로세스 수립, 개발 환경 격리 및 접근제어 강화 등의 선제적 조치가 필수적입니다.