GitLab 보안 사고 보고: CVE-2026-97229 취약점 악용 시도 기록

요약

본 글은 GitLab 인스턴스에서 발생한 보안 사고 경험 보고서입니다. 공격자가 CI 설정의 정규 표현식 평가 취약점(CVE-2026-97229)을 악용하려 시도했으나, 성공적인 침해는 발견되지 않았습니다. 이에 시스템은 오염된 것으로 간주되어 처음부터 재구축되었으며, 모든 비밀번호가 초기화되었습니다.

핵심 포인트

• CVE-2026-97229는 GitLab의 정규 표현식 엔진(Onigmo)에서 발생한 치명적인 취약점입니다.
• 사고 대응으로 인스턴스를 재구축하고, 모든 비밀번호를 초기화했습니다.
• 사용자는 Alpine 3.22, 3.23, 3.24 등은 `apk upgrade` 명령어로 Ruby 패키지를 업데이트해야 합니다.
• 향후에는 더 빠른 보안 패치 적용과 아웃바운드 연결 로깅을 강화할 예정입니다.