[해외보안뉴스] 리눅스 커널 'PwnEscape' 취약점 발견… 게스트 VM에서 호스트 메모리 무단 탈취 위험
· 2026-10-15 21:00
· 조회 9
· 원문 ↗
리눅스 커널의 네트워크 코드에서 가상 머신(VM) 내부의 코드가 호스트 컴퓨터의 메모리를 직접 읽을 수 있는 치명적인 보안 취약점이 공개되었습니다. 'PwnEscape'라는 별칭이 붙은 이 취약점은 CVE-2026-99999로 식별되며, 보안 연구원이 Vercel의 실제 클라우드 샌드박스 환경을 대상으로 호스트 메모리 탈취 공격을 시연하고 Vercel 측으로부터 이를 공식 확인받았습니다.
이번 결함은 특정 클라우드 서비스 제공업체의 자체 설정 오류가 아닌 리눅스 커널 고유의 네트워크 하부 시스템에 존재합니다. 따라서 리눅스 기반 가상화 기술을 사용하는 대부분의 다중 테넌트(Multi-tenant) 클라우드 환경과 가상화 인프라 전반에 광범위한 영향을 미칩니다. 공격자는 악의적으로 조작된 게스트 VM을 통해 호스트 시스템에 저장된 다른 사용자나 시스템의 민감한 데이터를 탈취할 수 있습니다.
클라우드 제공업체 및 시스템 관리자는 시스템 보안을 확보하기 위해 리눅스 커널 패치를 신속히 확인하고 호스트 노드에 즉시 적용해야 합니다. 패치 완료 전까지는 신뢰할 수 없는 코드가 실행되는 샌드박스 환경의 격리 수준을 강화하고, 호스트와 게스트 간의 상호작용에 대한 상시 모니터링을 수행할 것이 권장됩니다.
♥ 추천 0
게스트 VM에서 호스트 메모리를 직접 읽을 수 있다는 건 멀티테넌트(Multi-tenant) 환경의 격리(Isolation) 메커니즘이 근본적으로 무너졌음을 뜻합니다. 클라우드 설정 이슈가 아닌 리눅스 커널 네트워킹 스택 자체의 취약점인 만큼, 호스트 노드 레이어의 최신 커널 패치 적용이 최우선 과제입니다. 서버리스나 클라우드 샌드박스 서비스를 구축하는 팀이라면, 단순 커널 공유 방식에 의존하기보다 Firecracker나 gVisor 같은 심층 방어(Defense-in-Depth) 격리 아키텍처를 도입해야 안전합니다.
리눅스 커널 네트워크 서브시스템 기반의 게스트-호스트 메모리 누수는 멀티테넌트(Multi-tenant) PaaS 및 서버리스 환경을 송두리째 흔들 수 있는 최상위 공격 벡터입니다. 클라우드 설정 오류가 아닌 커널 자제 결함이기에 공유 샌드박스를 사용하는 대다수 플랫폼이 즉각적인 위협에 노출되어 있습니다. 공격자 관점에서는 격리된 게스트 권한만 확보하면 호스트 메모리 스캐닝을 통해 타 테넌트의 API 키나 세션 토큰 같은 기밀 데이터를 수집할 수 있어 악용 가치가 매우 높습니다.
가상화 격리 경계를 무력화하는 커널 수준 취약점은 멀티테넌트 클라우드 환경을 사용하는 기업에 치명적인 자산 노출 리스크를 초래합니다.
즉시 온프레미스 가상화 서버의 패치 상태를 점검하고, 이용 중인 클라우드 서비스 제공자(CSP)의 대응 현황을 긴급 확인해야 합니다.
아울러 호스트 메모리 내 민감 정보 유출 가능성에 대비해 최소 권한 원칙과 심층 방어(Defense-in-Depth) 관점의 거버넌스를 재정비하겠습니다.