Marimo 프레임워크 RCE 취약점 즉시 악용

Marimo 개발 프레임워크의 사전 인증 RCE 취약점이 공격자들에 의해 10시간 내 활발 악용

• 인기 있는 Python 기반 노트북 프레임워크 Marimo에서 CVE-2026-39987으로 명명된 사전 인증 원격 코드 실행(RCE) 취약점이 공개된 지 10시간 만에 실제 공격에서 악용되기 시작하였습니다.
• 이 취약점은 인증 없이 서버에서 임의 코드 실행을 허용하며 개발자 환경을 노린 서버리스 컴퓨팅 인프라를 통해 멀웨어 배포 및 데이터 탈취로 이어지고 있습니다.
• Marimo 개발팀이 긴급 패치를 배포하였으나 초기 노출 기간 동안 수많은 인스턴스가 감염되었을 가능성이 크며 오픈소스 생태계의 취약점이 빠르게 글로벌 위협으로 확대됨을 보여줍니다.
• 개발자 도구의 보안 취약점이 엔터프라이즈 환경으로 전파되는 양상을 고려할 때 한국 정부는 오픈소스 사용 가이드라인을 강화하고 취약점 스캔을 의무화해야 합니다.
• 이번 사건은 AI·데이터 사이언스 도구의 급속 채택 속 보안 검토 미비가 초래하는 위험을 경고하며 공급망 외 개발 프레임워크 관리 체계의 중요성을 강조합니다.

이번 사건은 오픈소스 취약점의 시급한 대응 필요성을 시사하며 단기적으로 패치 모니터링 시스템 구축, 중장기적으로는 국가 차원의 오픈소스 보안 생태계 조성을 통해 정책 대응력을 높여야 한다.

출처: Bleeping Computer