보안

Loom for AWS 보안 이슈 3건 공개, CVE-2026-103956·103957·103958은 1.7.0 업데이트 권고

게재일 2026. 10. 23.· 원문 공개 2026. 10. 03.조회 2

AWS Security Blog, Loom for AWS, CVE-2026-103956 관련 기술 이미지 — SevenIDC 기술 요약 이미지

AWS는 AWS Labs의 오픈소스 AI 에이전트 오케스트레이션 플랫폼인 Loom for AWS에서 3건의 보안 이슈를 수정했다고 밝혔다. 이번 공지는 단순 버전 업데이트를 넘어서, 인증 제공자 미구성 배포 환경과 mcp:write·a2a:write 권한이 있는 사용자 경로, 그리고 내부 네트워크 접근 가능성까지 함께 점검해야 한다는 점이 중요하다.

이번 이슈의 핵심: 인증 우회와 내부 요청 악용 가능성

가장 먼저 주목할 항목은 CVE-2026-103956이다. AWS 설명에 따르면 Loom for AWS 1.6.1 미만 버전에서 인증 관련 의존성 문제로 인해, 배포 환경에 ID 제공자가 설정되지 않은 경우 네트워크 클라이언트가 애플리케이션 API 요청만으로 에이전트 제어 평면의 관리자 권한을 얻을 수 있었다.

영향 범위에는 도구 서버 등록, 저장된 통합 자격증명 열람, 관리형 에이전트 역할에 연결된 IAM 역할 정책 재작성까지 포함됐다. 외부 노출 여부와 별개로, 운영망 내부에서 접근 가능한 테스트·검증 환경이 남아 있다면 우선 점검 대상이 된다.

CVE-2026-103957과 CVE-2026-103958은 공통적으로 아웃바운드 요청 처리 경로를 악용할 수 있다는 점이 핵심이다. 전자는 OAuth2 디스커버리 처리 과정에서 토큰 또는 클라이언트 시크릿이 제3자 제어 엔드포인트로 전송될 수 있는 문제이고, 후자는 MCP 도구 서버 및 A2A 원격 에이전트 연결 처리에서 임의의 내부 네트워크 위치로 요청을 보내고 응답을 읽을 수 있는 문제다.

버전별 조치 포인트

AWS는 최신 버전 1.7.0으로 업그레이드할 것을 권고했다. 다만 세부적으로 보면 CVE-2026-103956은 2026-08-04 배포된 1.6.1에서 조치됐고, CVE-2026-103957과 CVE-2026-103958은 1.7.0에서 해결됐다.

특히 AWS는 1.6.1이 OAuth2 관련 경로에서 내부 주소 접근 차단을 추가했지만, 토큰 유출 문제를 완전히 해결한 것은 아니라고 명시했다. 따라서 1.6.1에 머물러 있는 환경은 일부 완화가 있더라도 이번 공지 기준의 최종 대응 상태로 보기는 어렵다.

운영 환경뿐 아니라 내부 표준 이미지, CI/CD 템플릿, 개발용 샘플 배포, 포크 저장소, 파생 코드까지 동일한 수정이 반영됐는지 함께 확인해야 한다. 원문도 포크 또는 파생 코드에 새 수정사항을 포함하도록 패치할 것을 권고하고 있다.

운영자가 확인할 체크리스트

첫째, 현재 사용 중인 Loom for AWS 버전을 확인해 1.6.1 미만인지, 1.7.0 미만인지 구분해야 한다. 인증 우회 이슈는 1.6.1 미만, 나머지 두 이슈는 1.7.0 미만이 영향 범위다.

둘째, 배포 환경에서 ID 제공자가 설정되지 않은 인스턴스가 있는지 점검할 필요가 있다. 원문상 CVE-2026-103956은 바로 이 조건에서 API 요청만으로 관리자 권한 획득이 가능했다.

셋째, mcp:write 또는 a2a:write 범위를 가진 계정과 자동화 계정을 확인해야 한다. CVE-2026-103957과 CVE-2026-103958은 인증된 사용자가 해당 쓰기 권한을 가진 경우 악용 가능한 경로로 설명됐다. 권한이 과도하게 부여된 운영·개발 계정이 있다면 우선적으로 살펴볼 만하다.

네트워크·호스팅 환경에서 볼 부분

이번 이슈는 IDC나 서버호스팅 전용 기능 문제로 한정되지는 않지만, 내부 네트워크 위치로의 요청과 응답 열람이 가능했다는 설명은 분리되지 않은 관리망·개발망 환경에서 더 민감하게 작용할 수 있다.

특히 컨테이너의 자격증명 제공 엔드포인트가 언급된 만큼, Loom를 컨테이너 기반으로 운영하는 환경에서는 애플리케이션 계층 패치와 함께 관련 인스턴스·컨테이너의 네트워크 도달 범위, 내부 메타데이터·자격증명 엔드포인트 접근 가능성, 운영용 비밀정보 저장 위치를 함께 점검하는 편이 실무적이다.

국내 및 일본 리전 사용 여부와 무관하게, 이 공지의 직접적인 대응은 지역 특화 조치보다 버전 정비와 권한 범위 점검, 파생 코드 수정 반영 여부 확인에 있다.

핵심 포인트

Loom for AWS에서 CVE-2026-103956, CVE-2026-103957, CVE-2026-103958 등 3건의 보안 이슈가 공개됐다.
AWS는 최신 버전 1.7.0 업그레이드를 권고했으며 포크·파생 코드도 함께 패치해야 한다.
CVE-2026-103956은 ID 제공자 미구성 배포에서 인증 우회로 관리자 권한 획득이 가능했던 문제다.
CVE-2026-103957과 CVE-2026-103958은 mcp:write 또는 a2a:write 권한을 가진 사용자가 아웃바운드 요청 경로를 악용할 수 있는 문제다.
1.6.1은 일부 경로를 막았지만 OAuth2 토큰 유출 문제의 완전한 해결 버전은 1.7.0이다.

출처: AWS Security Blog

← NEWS 목록 문의하기