Squid 프록시 'Squidbleed' 취약점 — 메모리 유출

핵심 요약

널리 쓰이는 Squid 프록시에서 메모리 내용을 외부로 유출할 수 있는 취약점(CVE-2026-47729)이 공개됐다. 과거 Heartbleed와 유사하게 메모리가 새는 방식이라 'Squidbleed'라는 별칭이 붙었다. 프록시는 트래픽이 거쳐 가는 길목이라, 유출 시 민감 정보가 노출될 수 있어 신속한 패치가 필요하다.

1. 위험성

• 프로세스 메모리 유출 → 자격증명·세션 등 노출 가능
• 프록시 특성상 다수 트래픽의 데이터가 거쳐 감

2. 대응

3. 권고

패치 후에는 유출됐을 수 있는 비밀(토큰·세션·키)을 보수적으로 교체하라. Heartbleed 사례처럼 "패치=끝"이 아니다.

자주 묻는 질문

패치만 하면 끝인가요?

아닙니다. 취약 기간에 메모리가 유출됐을 수 있으니, 노출 가능성이 있는 자격증명·키는 교체하는 게 안전합니다.

내부용 프록시도 위험한가요?

내부망 침투 시 악용될 수 있어 외부 노출이 없더라도 패치 대상입니다.