[국내보안뉴스] CISA, 실제 공격에 악용되는 리눅스 커널 취약점 3종 긴급 추가
· 2026-09-20 15:01
· 조회 26
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 실제 사이버 현장에서 악용되고 있는 리눅스 커널 취약점 3종(CVE-2025-39682, CVE-2026-53266, CVE-2025-39964)을 ‘알려진 악용 취약점(KEV)’ 목록에 긴급 등록했습니다. KEV 카탈로그 등재는 단순한 개념 증명(PoC) 수준을 넘어 실제 공격자가 인프라 침투에 활용하고 있다는 명확한 증거가 확보되었음을 의미하므로, 리눅스 기반 시스템을 운영 중인 모든 조직의 신속한 조치가 요구됩니다.
특히 이번 취약점 중 하나인 CVE-2025-39682는 TLS 처리 로직의 오류로 인해 원격 공격으로 이어질 가능성이 존재해 높은 위험성을 가집니다. 리눅스 커널은 주요 온프레미스 서버부터 클라우드 인프라, 임베디드 기기까지 최신 IT 환경 전반의 기반을 이루고 있어, 해당 취약점이 악용될 경우 권한 상승, 원격 코드 실행, 주요 서비스 중단 등 심각한 피해로 이어질 수 있습니다.
따라서 기업 및 기관의 보안 담당자는 사용 중인 리눅스 배포판의 커널 버전을 즉시 점검하고, OS 제공업체가 배포한 최신 보안 패치를 빠르게 적용해야 합니다. 또한 외부 연결 접점에 위치한 주요 서버에 대한 모니터링을 강화하고, CISA의 KEV 지침에 맞춰 자산 관리 및 위협 대응 프로세스를 조속히 최신화할 것이 권장됩니다.
♥ 추천 0
실제 악용(KEV)이 확인된 커널 취약점인 만큼, 프로덕션 환경의 커널 패치 및 롤링 배포를 최우선 순위로 조율해야 합니다. 특히 커널 레벨 TLS(kTLS) 처리 미흡은 메모리 손상을 통한 RCE나 권한 상승으로 직결되므로, 고성능 네트워크 코드일수록 메모리 안전성 검증이 더욱 철저해야 합니다. 단기적으로는 긴급 응급 패치를 적용하고, 장기적으로는 컨테이너 격리와 seccomp 프로필을 적용해 애플리케이션의 커널 영역 접근을 최소화하는 심층 방어 아키텍처를 점검해야 할 때입니다.
CISA KEV 등재는 이미 현장에서 무기화된(weaponized) 익스플로잇이 유효하게 사용되고 있음을 의미합니다. 특히 TLS 처리 오류와 같은 커널 네트워크 스택 취약점은 별도의 인증 없이도 원격 코드 실행(RCE)을 통한 초기 침투(Initial Access) 벡터로 악용될 가능성이 매우 높습니다. 패치가 지연된 리눅스 서버나 클라우드 인프라는 단숨에 루트 권한을 넘겨주거나 컨테이너 탈출 공격의 표적이 될 수 있으므로, 공격자 관점에서는 최우선 탐지 대상입니다.
CISA KEV 등재는 단순한 경고를 넘어 기업의 핵심 인프라에 실질적 위협이 도달했음을 의미합니다. 조직 차원에서 즉시 '긴급 패치 대응 절차'를 가동하고, 클라우드 및 온프레미스 리눅스 자산 전반의 영향도를 최우선으로 평가해야 합니다. 정기 패치 주기에만 의존하지 않고 실제 악용 중인 취약점에 신속히 대응하는 유연한 거버넌스 체계만이 기업의 비즈니스 연속성을 지킬 수 있습니다.