Metabase ‘SQLi’ 제로데이 악용…고객 데이터 절취 경고

Metabase ‘SQLi’ 악용 데이터 절취…국내 공공도 예외 없는 공급망 경고

• 해커가 오픈소스 BI 도구 ‘Metabase’의 SQLi 제로데이를 악용해 고객 데이터 절취를 벌였고, 취약한 분석 플랫폼이 대규모 유출 통로가 될 수 있음을 드러냈다.
• 이번 공격은 패치 전 취약점을 실제 침투에 사용한 사례로, 단일 제품 결함이 곧바로 기관·기업의 데이터 접근권 붕괴로 이어질 수 있음을 보여준다.
• 기사의 핵심은 데이터베이스 질의 기능을 악용한 공격자가 인증 우회 없이도 민감정보를 빼냈다는 점이며, 관리자 계정 보호만으로는 방어가 불충분하다.
• 공개된 정량 수치는 기사에서 확인되지 않았지만, 제로데이와 ‘고객 데이터’ 유출이 결합된 만큼 피해 규모는 설치 기관의 접속 범위와 저장 데이터량에 비례한다.
• 한국 정부 입장에서는 공공·민간의 분석도구 조달에서 취약점 대응속도와 패치 검증을 성과 기준으로 삼아야 하며, 사후 점검 체계를 의무화할 필요가 있다.
• 국산 보안산업에는 오픈소스 기반 보안감사·취약점 대응 서비스의 수요가 커질 수 있어, 이를 내재화하면 공급망 보안과 수출형 서비스 경쟁력을 함께 키울 수 있다.

Metabase류 분석도구는 업무 핵심 인프라가 된 만큼, 정부는 즉시 전수조사·패치 검증·취약점 신고 연계를 묶은 조달 기준을 마련해야 한다.

주요 용어: SQLi(SQL 주입 공격), 제로데이(패치 전 알려지지 않은 취약점), 오픈소스 BI(데이터 분석·시각화 도구), 공급망 보안(납품·배포 단계의 보안 관리), 성과 기반 발주(실제 방어 효과를 기준으로 한 조달 방식)

출처: BleepingComputer