리눅스 기본 인쇄 시스템인 CUPS에서 원격 명령 실행이 가능한 취약점 체인(CVE-2024-47176 등)이 발표되었습니다.

공격 메커니즘

외부에 노출된 UDP 631번 포트로 조작된 패킷을 보내 공격자의 악성 가상 프린터를 강제로 등록시키고, 인쇄 작업 시 시스템 권한으로 명령을 실행시킵니다.

즉시 조치 명령어

인쇄 기능이 필요 없는 웹 서버에서는 cups-browsed 서비스를 중지하고 포트를 차단하세요:

sudo systemctl stop cups-browsed
sudo systemctl disable cups-browsed
sudo ufw deny 631/udp