스위트 시큐리티, HTTP2Shell 런타임 보호 30일 무료 제공

스위트 시큐리티는 10월 27일 HTTP2Shell의 영향을 받는 조직에 런타임 보호를 30일간 무료로 제공한다고 발표했다. 기존 고객이 아닌 기업도 대상에 포함된다. ‘스위트 세이프티 넷’이라는 이 프로그램은 애플리케이션 담당 팀이 영구적인 수정 작업을 진행하는 동안 런타임 센서와 가상 패치를 제공한다. 회사는 자사 센서가 애플리케이션 코드를 변경하지 않고도 보호 정책을 적용해, 취약한 코드에 도달하기 전에 취약점 악용 시도를 차단한다고 설명했다. 공동 창업자이자 최고경영자인 드로르 카슈티는 “우리는 지금 실제 운영 환경에서 HTTP2Shell 악용 시도를 목격하고 있다”고 말했다. 스위트에 따르면 센서가 정책 적용을 확인하면 워크로드에 ‘Protected’ 상태가 부여되며, 워크로드의 규모가 커지거나 다시 시작되더라도 보호가 유지된다. 이는 제품 작동 방식에 대한 회사 측 설명이다. 스위트는 자사가 모니터링하는 환경의 88%에서 취약점 악용 시도를 관찰했다고 밝혔다. 이 수치는 회사가 모니터링하는 환경에 관한 것이다. 발표는 Node.js, Bun, Python, Envoy, Istio와 Go 프레임워크인 Traefik, Fiber, Iris에서 영향을 받는 Brotli 디코딩 구현을 명시했다. 이번에 제공하는 보호는 조직이 영구적인 수정 방안을 준비하는 동안 작동하도록 마련됐다. 이번 발표에 앞서 스위트는 10월 25일 텔아비브에서 자사 연구를 통해 Go 프레임워크에서 Brotli 디코딩과 관련된 취약점 노출을 확인했다고 공개했다. 당시 발표는 종속성이 존재한다는 사실만으로 악용 가능성이 입증되는 것은 아니라고 주의를 당부했다. 실제 노출 정도는 버전, 디코더 사용 방식, 설정에 따라 달라진다는 설명이었다.