XBOW, Bing Images에서 심각한 취약점 2건 발견… 마이크로소프트는 서버 측에서 수정

2026년 7월 23일, 자동화 기반 공격형 보안 기업 XBOW가 CVE-2026-32194와 CVE-2026-32191로 등록된 심각한 취약점 2건의 분석을 공개했다. 두 건 모두 CVSS 점수 9.8로 분류되며, 모두 Bing의 이미지 처리 파이프라인과 관련이 있고, ImageMagick의 "delegate" 처리 결함을 악용한다. 파이프 문자로 시작하는 xlink:href 속성을 담은 1픽셀짜리 SVG 파일이 셸에서 해석되면서 임의의 명령을 실행할 수 있었다. CVE-2026-32194는 공개 기능인 "Search by Image"를 통해 도달할 수 있고, CVE-2026-32191은 크롤러가 사용하는 서버 측 수집 경로에 있다. 공개된 테스트에서 이 익스플로잇은 Windows Server 2022에서 SYSTEM 권한을, 리눅스 시스템에서 root 권한을 확보했다.

마이크로소프트는 2026년 3월 19일자 공식 권고가 배포되기 전에 두 문제를 모두 서버 측에서 해결했다. XBOW와 그 분석을 인용한 매체들에 따르면, 취약점이 오로지 프로덕션 인프라에만 존재했기 때문에 최종 사용자가 취해야 할 조치는 없다. 다만 MSRC 문서는 검증 시점에 직접 열람할 수 없었다. 결함은 사용자에게 배포되는 소프트웨어가 아니라 전 세계 검색 엔진의 프로덕션 인프라에 있었고, Bing 이용자가 적용할 패치는 존재하지 않는다.

가장 논쟁적인 지점은 XBOW의 성격이다. 자율 시스템으로 소개된 XBOW는 Cyber Security News 같은 전문 매체에 따르면 마이크로소프트 버그바운티 순위 상위 10위에 진입한 최초의 인공지능 모델이라고 한다. 하지만 이 순위는 현재 마이크로소프트 공식 자료로는 확인되지 않는다. 기술적으로 이 공격 경로는 2016년에 보고된 ImageTragick 계열(CVE-2016-3714)을 떠올리게 한다.

운영상의 세부 사항에는 여전히 불투명한 부분이 남아 있다. XBOW의 공식 블로그는 검증 당시 HTTP 429 오류로 접근할 수 없어, 기술적 내용은 제3자의 재구성에 의존해야 했다. XBOW에는 9.8점 CVE가 세 건 귀속돼 있다. Bing Images 관련 2건과 Microsoft Devices Pricing Program에 관한 CVE-2026-21536인데, 마지막 건이 같은 연구 캠페인에 속하는지는 분명하지 않다. XBOW는 테스트에서 읽기 전용의 무해한 명령만 실행했으며 고객 데이터는 건드리지 않았다고 밝혔다. 발견 과정에서 알고리즘의 자율성과 인간의 감독이 어디서 나뉘었는지는 기록되지 않았고, 보상금 규모도 공개되지 않았다. 따라서 이 사례로는 AI가 혼자 얼마나 해냈는지 가늠할 수 없다.

— Olya