AI가 만든 리눅스 취약점, 우분투는 아직 패치 못해
Decrypt2026년 11월 3일 05:361
AI 기반 언어 모델 클로드(Claude)가 리눅스 서버의 인터넷 연결을 통해 완전한 제어 권한을 탈취하는 공격 코드를 생성했다는 사실이 밝혀져 충격을 주고 있다. 이 공격은 리눅스 커널 버전 4.4부터 존재해 온 치명적인 취약점(CVE-2026-98432)을 악용하며, 심각도 점수 9.8/10을 기록할 정도로 위험성이 높다.
이 취약점은 특히 다양한 서버 운영체제의 근간이 되는 리눅스에서 발견되었으며, 사용자층이 두터운 우분투(Ubuntu)의 경우, 16.04부터 26.10 버전까지 모두 취약한 상태로 분류되고 있어 사용자들의 각별한 주의가 요구된다. 고(Go) 보안팀은 가장 확실한 해결책으로 패치된 커널로의 업그레이드를 권고하며, 이번 공격이 클로드가 사용한 기능에 국한되지 않음을 경고하고 있다.
**AI가 생성한 현실적인 위협: 리눅스 서버 장악**
AI 기술의 발전은 인간에게 편리함을 제공하는 동시에, 예상치 못한 위협으로 다가오기도 한다. 이번 사례는 AI가 단순히 정보를 분석하고 생성하는 것을 넘어, 실제 해킹 공격 코드를 만들어낼 수 있다는 점을 여실히 보여준다. 앤트로픽(Anthropic)은 자체 AI 모델인 클로드를 이용해, 패스워드 없이도 원격으로 리눅스 서버의 모든 권한을 장악할 수 있는 공격을 성공적으로 재현했다고 밝혔다. 이 취약점은 리눅스 커널 4.4 버전부터 존재했지만, 그 심각성에 대한 인식이 부족했거나, 혹은 패치가 지연되어 왔던 것으로 보인다.
우분투는 수많은 웹사이트와 서비스의 기반으로 사용되는 인기 있는 리눅스 배포판이다. 이러한 상황에서 우분투의 여러 버전이 여전히 취약한 상태로 남아있다는 사실은 인터넷 보안 전반에 대한 불안감을 증폭시킨다. 고 보안팀의 언급처럼, 이 문제는 단순히 특정 기능의 문제가 아니라 리눅스 커널 자체의 근본적인 결함과 관련되어 있을 가능성이 높다.
**취약점의 작동 방식과 위험성**
이 공격 코드는 특정 컴퓨터 메모리의 취약한 지점을 찾는 데 한 시간이 채 걸리지 않으며, 일단 이를 찾아내면 단 5분 만에 루트(root) 권한, 즉 시스템의 최고 관리자 권한을 획득할 수 있다. 이는 마치 누군가 이미 조각낸 메모를 다시 읽어내는 것에 비유할 수 있다. 시스템의 한 부분이 정보를 폐기하는 동안 다른 부분이 여전히 해당 정보를 사용하려 할 때 발생하는 '경쟁 조건(race condition)'의 한 형태로, 특별히 조작된 메시지를 통해 인터넷 연결을 열면 이 현상이 유발될 수 있다.
더욱 우려스러운 점은 이 공격이 실패하더라도 공격자에게 큰 비용이 들지 않는다는 것이다. 앤트로픽은 보고서에서 “이 경쟁 조건의 허용 가능한 속성은 실패 시 전체 시스템이 충돌하는 것이 아니라 악수만 실패한다는 것”이라며, “따라서 결단력 있는 공격자는 성공할 때까지 무한히 재시도할 수 있다”고 설명했다. 이는 공격자가 여러 번의 시도 끝에 결국 성공할 가능성이 매우 높다는 것을 의미한다.
**멀티패스 TCP와 광범위한 영향**
앤트로픽이 제시한 공격 방식은 서버가 '멀티패스 TCP(Multipath TCP, MPTCP)'라는 기능을 사용할 때 효과적이다. MPTCP는 단일 연결을 여러 경로를 통해 동시에 전송할 수 있도록 하여 네트워크 효율성을 높이는 기술이다. 실제로 Go 언어로 작성된 프로그램들은 Go 1.24 버전부터 MPTCP를 기본으로 활성화하기 시작했다.
하지만 고 보안팀은 이번 취약점이 MPTCP 기능에만 국한되지 않는다고 강조한다. 즉, MPTCP를 사용하지 않는 시스템이라도, 동일한 근본적인 버그로 인해 위험에 노출될 수 있다는 것이다. 이는 MPTCP 관련 시스템뿐만 아니라, 더 넓은 범위의 리눅스 시스템이 잠재적인 공격 대상이 될 수 있음을 시사한다.
**패치 현황과 권고 사항**
취약점 공개 후, 여러 주요 리눅스 배포판 업체들이 발 빠르게 움직이고 있다. 레드햇(Red Hat)은 지난 11월 1일(일요일), RHEL 8, 9, 10 버전에 대한 보안 패치(RHSA-2026:93412)를 배포했다. 이 외에도 데비안(Debian), SUSE, 오라클 리눅스(Oracle Linux), 아마존 리눅스(Amazon Linux) 등도 일부 버전에 대한 패치를 공개했다.
그러나 우분투의 경우, 상황이 조금 다르다. 우분투의 보안 트래커에 따르면, 22.04, 24.04, 26.04, 26.10 버전에서는 패치가 진행 중인 것으로 나타났다. 반면, 20.04, 18.04, 16.04 버전은 여전히 '취약(Vulnerable)' 상태로 표시되고 있으며, 패치 진행 상황에 대한 명확한 정보가 부족한 상황이다. 레드햇은 즉각적인 업데이트가 어려운 사용자들을 위해 임시적인 방화벽 규칙을 제시하기도 했다. 이 규칙은 취약점 노출을 줄여줄 수는 있으나, 완벽하게 방지하지는 못하며, 완전한 해결책은 현재 개발 중이라고 밝혔다.
**AI와 보안의 미래**
이번 사건은 AI가 보안 연구에 긍정적인 영향을 미칠 수 있다는 기존의 기대와 함께, AI가 새로운 형태의 보안 위협을 만들어낼 수 있다는 우려를 동시에 제기한다. 앤트로픽은 과거에도 자사의 AI 모델인 '클로드 미토스(Claude Mythos)'가 모질라(Mozilla)의 파이어폭스(Firefox) 브라우저에서 271개의 버그를 발견하는 데 도움을 준 바 있다. AI가 보안 취약점을 탐지하는 데 강력한 도구가 될 수 있음을 보여주는 사례였다.
하지만 이번 사례는 AI가 취약점을 '발견'하는 것을 넘어 '활용'하는 코드까지 생성할 수 있다는 점에서 차원이 다른 문제다. 앞으로 AI 기술이 더욱 발전함에 따라, AI를 활용한 공격 역시 더욱 정교해지고 예측하기 어려워질 수 있다. 따라서 AI의 발전과 함께 보안 기술 역시 끊임없이 발전하고, AI의 잠재적 위험에 대한 심층적인 연구와 대비가 필수적으로 요구된다. 사용자들은 사용 중인 운영체제 및 소프트웨어의 보안 업데이트를 최신 상태로 유지하는 것이 중요하며, 보안 전문가들은 AI를 악용한 새로운 공격 벡터에 대한 경계를 늦추지 않아야 할 것이다.