요약:
최근 Anthropic이 발표한 보안 연구에서는 아직 출시되지 않은 내부 Claude 모델이 체계적인 테스트 중 11년 동안 Linux 커널에 잠복해 있던 심각한 취약점을 발견했다고 밝혔습니다. 이 취약점의 번호는 CVE-2026-98432이며 CVSS 심각도 점수는 9.8로 원격 코드 실행 수준에서 가장 위험한 취약점입니다.
이 취약점은 IPv4 TCP 핸드셰이크의 UAF(use-after-free) 결함으로 인해 발생합니다. 이 코드는 2015년 10월에 제출되었으며 Linux 4.4 커널과 함께 도입되었습니다. TCP 연결 재전송을 처리할 때 한 CPU는 다른 CPU에서 해제한 메모리를 읽을 수 있습니다.
공격자는 비밀번호나 사용자 상호 작용이 필요하지 않으며 네트워크 트래픽을 통해서만 트리거될 수 있으므로 원격 루트 권한 실행이 가능합니다. 커널 CVE 팀은 이를 네트워크에 연결할 수 있고 권한이나 상호 작용이 필요하지 않은 심각한 취약점으로 분류했습니다.
더욱 놀라운 것은 그 안에서 AI의 역할입니다. Anthropic의 Claude 모델은 취약점을 발견했을 뿐만 아니라 사용 가능한 2단계 공격도 생성했습니다. 첫 번째 단계에서는 커널 주소 무작위화 보호를 해독하는 데 약 48분이 걸립니다. 두 번째 단계에서는 루트 권한으로 임의의 명령을 실행하는 데 5분밖에 걸리지 않습니다. 전체 공격 과정은 약 53분 정도 소요되며, 악용에 실패하더라도 대상이 붕괴되지 않으며 공격자는 계속해서 시도할 수 있습니다.
업스트림 복구는 10월 15일에 완료되었으며 복구된 버전에는 5.10.272, 6.1.190, 6.12.113, 6.18.56, 7.2.10 및 7.3-rc7이 포함됩니다. Debian, Red Hat, Amazon Linux 및 기타 배포판에서 패치가 연속적으로 출시되었습니다.
그러나 Ubuntu의 상황은 완전히 다릅니다. 11월 1일 현재 Ubuntu 22.04 LTS, 24.04 LTS, 26.04 LTS 및 26.10은 여전히 영향을 받는 것으로 표시되어 있으며 수정 사항은 아직 개발 중입니다.
외부 서비스를 실행하는 Ubuntu 관리자의 경우 위험 창이 여전히 열려 있습니다. Go 1.24 이상 버전은 Linux에서 기본적으로 다중 경로 TCP를 활성화하므로 취약점의 노출이 확대될 수 있습니다. 그러나 MPTCP를 비활성화하면 위험은 줄어들지만 커널 수준 결함을 제거할 수는 없습니다.
Anthropic은 익스플로잇 코드가 공개적으로 공개되지 않았다고 밝혔지만 이번 사건은 AI가 더 이상 코드 작성을 위한 도구가 아니라 시스템 방어를 해체하기 위한 무기가 될 수도 있다는 추세를 분명히 보여주었습니다.
댓글