Kiro Crew WhatsApp 채널 권한 누락 보안 이슈, CVE-2026-112380은 0.4.0 이상 0.7.2 미만 영향
이번 이슈는 Kiro Crew를 메시징 채널과 함께 운영하는 환경에서 권한 경계가 흐려질 수 있다는 점이 핵심이다. 특히 운영자 PC에서 도구를 실행하는 구조인 만큼, 메시징 채널 개방 범위와 세션별 승인 정책이 실제 실행 행위로 이어지는지 점검하는 것이 중요하다.
문제의 핵심: WhatsApp 그룹 또는 개방형 DM 설정에서 다른 세션의 서브에이전트로 지시 전달 가능
AWS 설명에 따르면 이번 CVE는 Kiro Crew의 WhatsApp 채널과 내부 서브에이전트 실행 제어 엔드포인트의 권한 검증 누락 문제다. 특정 설정에서 WhatsApp 그룹 구성원이나 개방형 직접 메시지 발신자가 다른 세션의 서브에이전트에 지시를 보낼 수 있었고, 해당 서브에이전트는 그 세션의 승인 정책에 따라 운영자 장비에서 작업을 실행할 수 있었다.
문제는 단순 메시지 오발송이 아니라 실행 결과의 감사 추적이 실제 발신자가 아닌 운영자에게 귀속될 수 있다는 점이다. 운영 기록을 기준으로 행위를 추적하는 환경에서는 발신자 식별과 승인 주체 확인 절차를 함께 점검할 필요가 있다.
영향 범위와 기본 설정 상태
영향 버전은 0.4.0 이상 0.7.2 미만이다. 반면 AWS는 기본 설정은 영향받지 않는다고 밝혔다. 기본값에서 whatsapp.groups는 비어 있고 whatsapp.dm_policy는 self로 설정돼 있어, 명시적으로 허용하지 않은 그룹 메시지는 디스패치 전에 차단된다는 설명이다.
따라서 실제 위험도는 Kiro Crew를 어떤 메시징 정책으로 운영했는지에 따라 달라진다. WhatsApp 연동을 열어 둔 테스트 환경, 운영자 개인 단말에서 임시로 허용 그룹을 추가한 환경, 직접 메시지 정책을 완화한 환경이 우선 점검 대상이 된다.
운영자가 확인할 대응 체크리스트
첫째, 현재 사용 중인 Kiro Crew 버전이 0.4.0 이상 0.7.2 미만인지 확인해야 한다. 둘째, WhatsApp 연동 사용 여부와 함께 허용 그룹 목록에 그룹이 등록돼 있는지, 직접 메시지 정책이 open으로 설정돼 있는지 점검해야 한다.
셋째, 표준 배포 스크립트, 내부 미러, 테스트용 이미지나 개발자 워크스테이션에 영향 버전이 남아 있는지 확인할 필요가 있다. 넷째, 메시징 채널을 통해 서브에이전트 실행을 허용하는 운영 방식이라면 세션별 승인 정책과 감사 로그 해석 기준을 다시 검토해야 한다.
원문에는 수정 버전이 명시적으로 제시되지 않았지만, 영향 범위가 0.7.2 미만으로 제시된 만큼 운영 환경에서는 최소한 해당 범위를 벗어난 버전 채택 여부를 확인하는 방식으로 정리할 수 있다.
서버호스팅·원격 운영 환경에서의 점검 의미
이 사안은 IDC 전용 이슈는 아니지만, 원격 운영자가 메시징 채널을 통해 자동화 도구를 호출하는 환경에서는 의미가 있다. 특히 운영자 PC나 관리용 호스트에서 실제 도구가 실행되는 구조라면 메시징 채널의 신뢰 경계가 곧 운영 권한 경계가 될 수 있다.
한국·일본 리전 여부와 무관하게, 서버호스팅 및 코로케이션 운영팀이 개인 단말 기반 자동화 도구를 병행 사용한다면 채널 허용 범위, 승인 정책, 감사 로그 귀속 방식이 현재 운영 통제와 맞는지 확인하는 것이 현실적인 대응 포인트다.
핵심 포인트
- CVE-2026-112380은 Kiro Crew의 WhatsApp 채널 및 내부 서브에이전트 실행 제어 엔드포인트의 권한 검증 누락 이슈다.
- 영향 버전은 0.4.0 이상 0.7.2 미만이다.
- 기본 설정은 영향받지 않으며 whatsapp.groups 기본값은 empty, whatsapp.dm_policy 기본값은 self다.
- 특정 설정에서는 WhatsApp 그룹 구성원이 다른 세션의 서브에이전트에 지시를 보내 운영자 장비에서 작업이 실행될 수 있다.
- 감사 추적이 실제 발신자가 아닌 운영자로 기록될 수 있어 로그 해석과 승인 정책 점검이 필요하다.