Apache Tomcat EncryptInterceptor 우회 및 민감 정보 평문 노출 취약점 (CVE-2026-34486)

1. 공식 패치 적용 (권장)

가장 확실한 해결책은 취약점이 해결된 최신 안정 버전으로 업그레이드하는 것입니다.

• Tomcat 11.x 사용자: 11.0.21 이상으로 업그레이드
• Tomcat 10.x 사용자: 10.1.54 이상으로 업그레이드
• Tomcat 9.x 사용자: 9.0.117 이상으로 업그레이드

2. 임시 완화 조치 (패치 적용 전)

즉각적인 업그레이드가 어려운 경우, 아래의 완화 조치를 적용하여 위험을 최소화하십시오.

• 네트워크 세그먼테이션 및 IPsec 적용:

Tomcat 클러스터 멤버 간의 통신 포트(기본값: 4000번 포트 등)를 신뢰할 수 있는 노드로만 제한하고, 네트워크 계층(IPsec, VPN 등)에서 전송 데이터 암호화를 강제하십시오.

• 방화벽 규칙 설정 예시 (iptables):

  # 클러스터 통신 포트를 신뢰할 수 있는 특정 IP 대역으로만 제한
  iptables -A INPUT -p tcp --dport 4000 -s 10.0.0.0/24 -j ACCEPT
  iptables -A INPUT -p tcp --dport 4000 -j DROP

본 취약점은 Apache Tomcat의 클러스터링 멤버 간 통신 시 데이터를 암호화하는 EncryptInterceptor 구성에서 발생합니다.

이전 취약점인 CVE-2026-29146에 대한 보안 패치 과정에서 발생한 논리적 오류로 인해, 공격자가 특정 조건 하에서 EncryptInterceptor를 우회할 수 있는 경로가 잔존하게 되었습니다. 이로 인해 클러스터 노드 간에 전송되는 세션 복제 데이터 및 기타 민감한 트래픽이 암호화되지 않은 평문(Plaintext) 상태로 전송되는 현상(CWE-311)이 발생합니다.

네트워크 상에서 트래픽을 스니핑할 수 있는 인접 공격자 또는 내부 위협 행위자는 암호화되지 않은 세션 식별자, 사용자 자격 증명 및 애플리케이션 데이터를 탈취할 수 있으며, 이는 세션 하이재킹 및 2차 권한 상승 공격으로 이어질 수 있습니다. 특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 공격에 악용되고 있음이 확인되었으므로 신속한 조치가 요구됩니다.