오픈AI, 리눅스 취약점 1724건 재현…948건 권한 상승 확인

이준한 기자 2026.11.05 10:00

오픈AI가 리눅스 커널 취약점 후보 2308건 가운데 1724건을 실험 환경에서 재현했다. 변형 분석을 거쳐 서로 다른 로컬 권한 상승 취약점 948건을 집계했다.

토포AI로 이 기사 더 깊이 읽기

오픈AI(OpenAI)가 리눅스 커널 취약점 1724건을 실험 환경에서 재현하고, 서로 다른 로컬 권한 상승 취약점 948건을 확인했다. 로컬 권한 상승은 이미 낮은 권한으로 시스템에 접근한 사용자가 최고 관리자 권한을 얻는 경우를 말한다.

오픈AI는 연구 발표문에서 10월 중순 당시 최신 리눅스 커널을 대상으로 자동화 보안 연구를 진행했다고 밝혔다. 시스템은 보안과 관련된 코드 약 280만 줄을 검사 대상으로 추렸다. 이는 전체 커널 코드의 약 7%로, 이 과정에서 취약점 후보 2308건을 도출했다.

연구는 취약점 탐색, 동적 검증, 악용 가능성 평가, 패치 생성, 연구자 검토의 5단계로 진행됐다. 후보는 격리된 가상머신에서 검증했고, 공격 가능성은 일반적인 리눅스 배포판의 보안 보호 기능을 켠 환경에서 시험했다.

검증 단계에서는 정보 유출을 보여주는 실험 코드 291개와 작동하는 로컬 권한 상승 공격 코드 1169개가 나왔다. 이후 공격 코드에 대응하는 취약점의 변형을 분석해 서로 다른 패치 948개를 만들었다. 오픈AI는 이 패치 수를 별개 권한 상승 취약점 수의 집계 기준으로 삼았다.

10월 검사에 든 API 비용은 121만3430달러(약 16억2500만원)였다. 7월 검사에서 확인한 별개 권한 상승 취약점 166건과 비교하면 10월 결과는 5배 이상 많았다. 두 검사는 모두 당시 최신 리눅스 커널 코드를 대상으로 진행됐다.

초기 시험에서 성공으로 분류된 공격 200건 가운데 20건은 지정된 취약점이 아닌 다른 취약점을 이용해 관리자 권한을 얻은 것으로 드러났다. 오픈AI는 이후 각 공격 코드가 실제로 지정된 취약점을 이용했는지 확인하는 독립 검증 절차를 추가했다. 연구진은 공격 코드 166개를 표본 분석해 새로운 공격 기법 10가지를 확인했으며, 제3자 커널 공격 전문가들도 새로운 방식으로 평가했다고 밝혔다.

오픈AI는 중대한 취약점 수백 건의 보고서와 패치를 제출했으며, 나머지도 파트너들과 순차적으로 제출하고 있다고 밝혔다. 검사와 10일간의 후속 분석이 끝났을 때 61건은 커널에 반영됐고 43건은 패치 준비 단계에 있었다. 299건은 공개적으로 보고되거나 논의 중이었다.