HEIF 해킹 사건 공개: OpenAI, Slack, Meta 등 다수 서비스 대상의 libheif 조사 결과

요약

본 기사는 이미지 라이브러리인 libheif의 취약점을 이용한 'HEIF Heist'를 공개하며, OpenAI, Slack, Meta 등 다수 서비스가 영향을 받을 수 있음을 경고합니다. 이 취약점은 네이티브 C/C++ 디코더(ImageMagick, libvips 등)에 숨겨져 있으며, 조작된 HEIF/AVIF 업로드를 통해 RCE 및 정보 유출을 일으킬 수 있습니다.

핵심 포인트

• libheif의 취약점을 이용한 'HEIF Heist' 공개
• OpenAI, Slack, Meta 등 다수 서비스가 위험에 노출됨
• 네이티브 C/C++ 디코더(ImageMagick 등)를 점검해야 함
• 최신 버전으로 업데이트하거나 HEIF/AVIF 처리를 비활성화할 것