22년 된 PostgreSQL 버그를 이용한 원격 코드 실행 취약점 분석 보고서

요약

본 글은 작성자가 PostgreSQL 코어에서 발견한 새로운 유형의 타입 혼동(type-confusion) 취약점과 이를 이용한 원격 코드 실행(RCE)에 대한 심층적인 연구 과정을 다룹니다. 작성자는 `pg_clickhouse` 익스플로잇을 시도하며 데이터 구조 이해에 대한 의문을 품었고, AI 에이전트를 학습 도구로 활용하여 내부 동작을 분석했습니다. 그 결과, 오랫동안 존재했던 기본적인 원리에서 기인하는 22년 된 취약점을 발견한 과정을 상세히 설명합니다.

핵심 포인트

• PostgreSQL 코어의 타입 혼동(type-confusion) 취약점 클래스를 발견함.
• `pg_clickhouse` 익스플로잇 시도가 내부 데이터 구조 분석을 촉발하는 계기가 됨.
• AI 에이전트를 학습 도구로 활용하여 시스템 내부 동작 원리를 파악하고 취약점을 추적함.
• 취약점은 인라인/외부 표현 방식의 차이를 이용한 메모리 손상(memory-corruption)에 기반함.