ServiceNow AI Platform의 치명적 결함이 실제 공격에서 악용되고 있다고 보안 연구원들이 경고했습니다. 이는 ServiceNow가 대형 기업 전반에 깊숙이 자리 잡고 있다는 점에서 중대한 악화입니다. 해당 취약점 CVE-2026-6875는 인증되지 않은 공격자가 플랫폼의 샌드박스를 탈출해 원격으로 코드를 실행할 수 있게 합니다.
The vulnerability
이 취약점을 4월 1일 보고한 Searchlight Cyber는 이를 "인증되지 않은 위협 행위자가 샌드박스를 탈출해 ServiceNow 플랫폼 내에서 원격으로 코드를 실행할 수 있게 한다"고 설명했습니다. 자격 증명이 전혀 필요하지 않기 때문에, 악용에는 취약한 엔드포인트에 대한 네트워크 접근만 있으면 됩니다. 이는 인터넷에 노출된 엔터프라이즈 소프트웨어에서 가장 위험한 유형의 버그입니다.
Patched, then hunted
ServiceNow는 7월 13일 수정 조치를 배포했습니다. 며칠 뒤 위협 인텔리전스 기업 Defused는 7월 17~19일 주말 처음 목격된 실제 악용을 확인했으며, 공격자들이 "공개된 PoC와는 다른 경로"로 동일한 취약 엔드포인트에 도달했다는 의미심장한 세부 사항도 지적했습니다. 이는 공격자들이 공개 연구를 단순히 재현한 것이 아니라 이를 변형해 대응했음을 시사합니다. 패치 배포와 악용 사이의 간격은 몇 주가 아니라 며칠이었습니다.
Why the blast radius is large
ServiceNow는 틈새 도구가 아닙니다. 이 플랫폼은 Fortune 500의 약 85%에서 IT, HR 및 운영 워크플로의 기반을 이루고 있으며, 연간 1000억 건 이상의 워크플로를 처리합니다. 핵심적으로 연결된 이 소프트웨어의 AI 계층에 있는 사전 인증 코드 실행 구멍은 공격자에게 수천 개의 주요 조직을 잇는 연결 조직에 발판을 마련해 줄 수 있습니다.
What defenders should do
즉각적인 조치는 간단합니다. ServiceNow의 7월 13일 패치를 적용하고 악용 징후를 찾아야 합니다. 공격자들이 이미 공개된 개념 증명과 다른 방식으로 엔드포인트를 탐색하고 있기 때문입니다. 이번 사건은 또 AI 기능을 미션 크리티컬 플랫폼에 덧붙일수록 공격 표면이 넓어진다는 점, 그리고 공개와 악용 사이의 창이 계속 줄어들고 있다는 점을 상기시킵니다.