CVE-2025-30065: Apache Parquet 스키마 역직렬화 RCE

Apache Parquet의 Java 라이브러리에 존재하는 최고 등급 심각도의 원격 코드 실행 취약점으로 인해, 공격자는 악의적으로 조작된 Parquet 파일을 읽는 모든 시스템에서 임의의 코드를 실행할 수 있습니다. CVSS 10.0. Parquet 형식을 사용하는 사실상 모든 빅데이터 파이프라인 — Spark, Flink, Hive, 클라우드 데이터 웨어하우스에 영향을 미칩니다.

CVE-2025-30065란?

Apache Parquet는 빅데이터 생태계에서 널리 사용되는 열 지향(columnar) 저장 형식입니다. parquet-avro 모듈은 1.15.0까지의 버전에서 스키마 파싱 코드에 역직렬화 취약점을 포함하고 있습니다. Java 애플리케이션이 조작된 Avro 스키마를 포함한 Parquet 파일을 읽으면, 파서는 공격자가 제어하는 클래스 참조를 역직렬화하여 읽는 애플리케이션의 컨텍스트에서 임의 코드 실행으로 이어집니다.

이는 데이터 파이프라인이 S3 버킷, 데이터 파트너, 사용자 업로드, ETL 통합 등 외부 소스로부터 정기적으로 Parquet 파일을 수집한다는 점에서 특히 위험합니다. 신뢰할 수 없는 Parquet 파일을 처리하는 모든 파이프라인이 취약합니다.

영향받는 시스템

기술적 세부사항

이 취약점은 AvroSchemaConverter 클래스 내에 있으며, 이는 parquet-avro에 속합니다. Parquet 스키마를 Avro 스키마로 변환할 때, 코드는 임의의 클래스 이름을 포함할 수 있는 스키마 메타데이터를 처리합니다. 이러한 클래스 이름은 허용 목록(allowlist) 검증 없이 리플렉션 방식의 인스턴스화에 사용됩니다.

# 취약한 코드 경로의 개념적 표현
public Schema convert(MessageType parquetSchema) {
    // 스키마 메타데이터에 공격자가 제어할 수 있는 문자열이 포함될 수 있음
    String javaClass = parquetSchema.getField("java_class");
    // 위험: 문자열로부터 임의의 클래스를 인스턴스화함
    Class clazz = Class.forName(javaClass);  // 여기서 RCE 발생
    return clazz.newInstance();
}

# 악성 스키마를 포함한 조작된 Parquet 파일(개념적)
{
  "schema": {
    "type": "record",
    "name": "exploit",
    "fields": [],
    "java_class": "com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl",
    "avro.java.string": "[base64-encoded malicious bytecode]"
  }
}

가젯 체인 익스플로잇

공격자는 Avro 스키마 메타데이터가 Java 가젯 체인을 참조하는 Parquet 파일을 생성합니다 — 이는 궁극적으로 임의 코드 실행으로 이어지는 일련의 클래스 인스턴스화입니다. Commons Collections, Spring Framework, 그리고 다른 일반적인 Java 라이브러리들이 이 공격에 적합한 가젯 체인을 제공합니다.

노출 대상

다음에 해당하는 모든 Java 애플리케이션:

• 다음을 사용: parquet-avro 버전 1.15.0 이하
• 외부 또는 잠재적으로 신뢰할 수 없는 소스로부터 Parquet 파일을 읽음
• 파일 소스 검증을 구현하지 않음

고위험 환경에는 다음이 포함됩니다:

• 데이터 레이크: 파트너 데이터를 수집하는 S3/GCS/ADLS 버킷
• 분석 플랫폼: 셀프서비스 데이터 업로드 기능
• ETL 파이프라인: 외부 데이터 소스로부터 읽는 모든 파이프라인
• 데이터 마켓플레이스: Parquet 데이터셋을 배포하는 플랫폼
• ML 학습 파이프라인: 외부 소스로부터의 학습 데이터 수집

완화 방안

1. parquet-java를 1.15.1+로 업그레이드: 이 수정은 스키마 메타데이터의 클래스 이름에 대한 허용 목록 검증을 추가합니다
2. Parquet 파일 소스 점검: 환경에 Parquet 파일이 유입되는 모든 위치를 인벤토리화하세요
3. 파일 소스 검증 구현: 암호학적으로 검증된 소스의 Parquet 파일만 처리하세요
4. 최소 권한으로 데이터 파이프라인 실행: 파이프라인 실행 역할에 최소 권한 IAM 정책을 적용해 파급 범위를 제한하세요
5. 네트워크 아웃바운드 제한: 데이터 처리 클러스터는 침해 후 영향을 제한하기 위해 아웃바운드 인터넷 접근이 제한되어야 합니다
6. Java 역직렬화 보호 기능 배포: SerialKiller와 같은 도구는 역직렬화 공격에 대한 심층 방어를 제공할 수 있습니다

KENSAI 탐지 역량

• 종속성 스캐닝: KENSAI의 SCA 스캐너는 parquet-avro 1.15.0 이하 버전을 Java 애플리케이션 종속성과 Maven/Gradle 빌드 파일에서 식별합니다
• 컨테이너 이미지 스캐닝: Docker 이미지와 Kubernetes 배포에서 취약한 JAR 파일을 탐지합니다
• 파이프라인 노출 평가: 외부에 노출된 Parquet 수집 엔드포인트를 가진 데이터 파이프라인을 식별합니다
• 클라우드 자산 인벤토리: 버전 평가를 위해 EMR 클러스터, Databricks 워크스페이스, 기타 데이터 처리 인프라를 매핑합니다