공개 도구 그대로 쓴 셸 탈취 시도... 브로틀리 압축 결함, 실제 공격 시작

구글 브로틀리(Brotli) 압축 해제 결함(CVE-2026-111497)을 노린 실제 공격이 시작됐다. 미국 사이버보안·인프라보안청(CISA)은 27일(현지시각) 이 결함을 악용 확인 취약점(KEV) 목록에 올렸다. 브로틀리는 여러 소프트웨어에서 널리 쓰이는 오픈소스 압축 라이브러리다.