Oracle WebLogic Server T3/IIOP 프로토콜 취약점 분석 및 대응 가이드 (CVE-2024-21182)

1. 공식 보안 패치 적용

Oracle의 2024년 7월 CPU(Critical Patch Update)를 통해 제공되는 최신 보안 패치를 적용하십시오.

2. 임시 완화 조치 (T3 및 IIOP 프로토콜 제한)

패치 적용이 즉시 어려운 경우, WebLogic 관리 콘솔을 통해 T3 및 IIOP 프로토콜에 대한 네트워크 접근을 제한해야 합니다.

A. T3/T3S 프로토콜 접속 제한 (Connection Filter 설정)

WebLogic의 연결 필터(Connection Filter)를 사용하여 신뢰할 수 있는 IP 주소만 T3 프로토콜로 접속할 수 있도록 제한합니다.

• 설정 경로: Domain -> Security -> Filter
• 필터 클래스 지정: weblogic.security.net.ConnectionFilterImpl
• 필터 규칙 예시 (특정 IP만 허용하고 나머지는 차단):

127.0.0.1 * * allow
192.168.1.0/24 * * allow
* * * deny

B. IIOP 프로토콜 비활성화

IIOP 프로토콜을 사용하지 않는 환경이라면 프로토콜 자체를 비활성화하는 것을 권장합니다.

• 설정 경로: Environment -> Servers -> [서버 이름] -> Protocols -> IIOP
• 조치: Enable IIOP 체크박스 해제 후 서버 재시작

본 취약점(CVE-2024-21182)은 Oracle WebLogic Server의 Core 구성 요소에서 발생하는 고위험군 정보 유출 취약점입니다. 공격자는 별도의 사용자 인증 과정 없이 네트워크를 통해 WebLogic의 전용 프로토콜인 T3 또는 IIOP를 이용하여 대상 서버에 접근할 수 있습니다.

이 취약점은 입력값 검증 미흡으로 인해 발생하며, 공격자가 특수하게 조작된 T3/IIOP 요청을 전송할 경우 WebLogic 서버가 이를 정상적인 요청으로 처리하여 내부의 민감한 데이터나 시스템 설정 정보를 반환하게 만듭니다. CVSS 3.1 기준 기본 점수 7.5(High)를 기록하였으며, 기밀성(Confidentiality)에 치명적인 영향을 미칩니다. 특히 CISA의 KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 공격에 적극적으로 악용되고 있음이 확인되었으므로 신속한 조치가 필요합니다.