Kiro IDE CVE-2026-95985 보안 이슈, 신뢰되지 않은 워크스페이스에서 전역 설정 쓰기 가능
AWS Security Blog는 데스크톱용 에이전트형 IDE인 Kiro에서 CVE-2026-95985를 공개했다. 핵심은 1.0.242 미만 버전의 파일 쓰기 도구가 신뢰되지 않은 저장소를 열어 작업하는 상황에서 전역 설정 경로에 대한 에이전트의 쓰기를 허용할 수 있다는 점이다. 원문은 원격 비인증 공격자가 임의 명령 실행과 에이전트 컨텍스트 내 지시문 주입에 이를 악용할 수 있다고 설명한다.
문제의 범위와 영향 버전
공개된 영향 범위는 Kiro IDE 1.0.242 미만 버전이다. 이 이슈는 사용자가 조작된 저장소를 신뢰되지 않은 워크스페이스로 열고 에이전트를 실행할 때 발생할 수 있으며, 이후 아무 메시지나 보내는 동작만으로도 자동 로드되는 전역 설정 경로에 수정이 일어날 수 있다고 안내됐다.
일반적인 애플리케이션 취약점과 달리 이번 사안은 개발자 PC나 운영 자동화용 관리 단말에서 실행되는 IDE의 에이전트 동작과 연결된다. 따라서 IDC나 서버호스팅 운영 환경에서는 서버 자체 취약점으로 보기보다, 운영자가 사용하는 데스크톱 도구와 그 설정 파일이 바뀌어 후속 작업에 영향을 줄 수 있는지에 초점을 맞춰 점검하는 편이 적절하다.
운영 환경에서 볼 핵심 위험
원문에는 원격 비인증 공격자가 임의 명령 실행과 crafted instructions 주입에 악용할 수 있다고 적시돼 있다. 이는 운영자가 외부 저장소를 분석하거나 자동화 스크립트를 검토하는 과정에서 신뢰되지 않은 프로젝트를 열었을 때, IDE 전역 설정이 바뀌면서 이후 다른 작업에도 연쇄적으로 영향을 줄 가능성을 시사한다.
국내·일본 IDC, 코로케이션, 네트워크 운영 조직이라면 점프 호스트 접속용 스크립트, 배포 보조 도구, 내부 플러그인 설정처럼 개발 도구의 전역 구성에 의존하는 항목이 있는지 함께 확인할 필요가 있다. 다만 원문은 특정 서버 제품이나 클라우드 서비스 침해를 직접 언급하지 않았으므로, 영향 평가는 Kiro 설치 단말과 그 설정 범위 중심으로 제한해 보는 것이 맞다.
실행 가능한 대응 체크리스트
첫째, Kiro IDE 사용 여부와 설치 버전을 확인해 1.0.242 미만이면 우선 영향 대상으로 분류한다. 둘째, 원문 기준 권고 버전인 1.0.242 이상으로 업데이트한다. 셋째, 신뢰되지 않은 저장소를 열어 테스트하거나 외부 코드를 검토하는 단말에 Kiro가 설치돼 있다면 자동 로드되는 전역 설정 경로의 변경 여부를 함께 점검한다.
넷째, 내부 표준 PC 이미지나 개발자용 가상 데스크톱 템플릿에 구버전 Kiro가 포함돼 있지 않은지 확인한다. 다섯째, 사내 미러 저장소나 소프트웨어 배포 시스템에서 1.0.242 미만 설치 파일이 계속 제공되고 있지 않은지 정리한다. 이 체크리스트는 원문에 나온 영향 버전과 업데이트 필요성, 전역 설정 경로 수정 가능성에 직접 기반한 운영 점검 항목이다.
핵심 포인트
- 영향 버전은 Kiro IDE 1.0.242 미만이다.
- 신뢰되지 않은 워크스페이스에서 에이전트 실행 중 전역 설정 경로 수정이 가능할 수 있다.
- 원격 비인증 공격자가 임의 명령 실행과 에이전트 컨텍스트 지시문 주입에 악용할 수 있다고 AWS가 설명했다.
- 대응 우선순위는 버전 확인, 1.0.242 이상 업데이트, 전역 설정 경로 변경 여부 점검이다.