[해외보안뉴스] 기존 방어 체계 우회하는 새로운 스펙터-v2 BTR 취약점, 리눅스 커널 메모리 유출 위험
· 2026-09-29 18:00
· 조회 23
· 원문 ↗
네덜란드 암스테르담 자유대학교의 보안 연구 그룹 VUSec과 산타나 고등연구소(Scuola Superiore Sant'Anna)의 연구진이 최신 CPU의 예측 실행 특성을 악용한 새로운 스펙터(Spectre-v2) 변종 공격 기법을 공개했습니다. '지능형 분기 타깃 재사용(Branch Target Reuse, BTR)'으로 명명된 이 취약점은 기존의 스펙터 방어 메커니즘을 무력화하고 핵심 메모리의 비밀 데이터를 탈취할 수 있는 것으로 밝혀졌습니다.
이번 BTR 공격은 여러 주요 CPU 제조사의 프로세서 전반에 영향을 미치며, 웹 브라우저, 언어 런타임 환경, 운영체제(OS) 커널 내에 존재하는 JIT(Just-In-Time) 컴파일러 엔진을 주요 공격 대상으로 삼습니다. 연구진은 이 기법을 사용해 권한이 격리된 리눅스 커널 메모리 영역에서 민감한 데이터를 성공적으로 유출할 수 있음을 입증했습니다.
이번 취약점이 특히 위협적인 이유는 eIBRS나 Retpoline과 같이 기존에 도입된 스펙터 v2 완화 조치가 적용된 시스템에서도 작동한다는 점입니다. 공격자는 CPU의 하드웨어 분기 예측 버퍼 관리 방식을 교묘하게 악용하여 JIT 엔진이 생성한 코드 내에 악성 분기 타깃을 주입하고 시스템의 실행 흐름을 제어합니다.
이에 따라 주요 CPU 제조사와 리눅스 배포판 관리자들은 하드웨어 마이크로코드 업데이트 및 커널 패치를 포함한 완화 조치를 마련하고 있습니다. 시스템 관리자와 보안 담당자는 Intel, AMD 등 CPU 제조사 및 사용 중인 리눅스 배포판의 보안 권고안을 지속적으로 모니터링하고, 관련 마이크로코드 및 커널 업데이트가 출시되는 즉시 적용해야 합니다.
하드웨어 레벨의 취약점이 eBPF나 V8 같은 JIT 컴파일러를 통해 다시 커널과 런타임 계층을 위협하는 구조적 한계가 드러났습니다. 기존 Retpoline이나 IBRS 같은 방어선을 우회하는 만큼, 또다시 상당한 성능 오버헤드를 감수한 커널 및 런타임 패치가 불가피해 보이네요. 이제는 임시방편 패치를 넘어, JIT 엔진의 분기 예측 타겟 제어와 메모리 격리(Isolation) 아키텍처를 근본적으로 재설계해야 할 시점입니다.
JIT 엔진이 다시 한번 권한 격리 경계를 허무는 최적의 공격 통로(Attack Vector)임이 입증되었습니다. 기존 하드웨어 완화 조치를 우회하여 일반 프로세스나 브라우저 환경에서도 커널 메모리의 민감 정보를 탈취할 수 있다는 점은 공격자 입장에서 매우 위협적인 활용 가능성을 의미합니다. 근본적인 칩셋 구조 변경 전까지는 소프트웨어 패치만으로 한계가 있어, JIT 기반 부채널 공격은 앞으로도 오프셋 탈취 및 샌드박스 이탈을 위한 핵심 악용 기법으로 다뤄질 것입니다.
기존 방어 체계를 우회하는 하드웨어 단의 새로운 취약점은 조직 전체의 인프라 및 클라우드 환경에 심각한 계통적 리스크(Systemic Risk)를 제기합니다. OS 및 칩셋 벤더의 완화 조치를 밀착 모니터링하는 한편, JIT 엔진이 구동되는 핵심 시스템의 격리(Isolation) 정책을 즉시 재점검해야 합니다. 보안 패치 적용에 따른 성능 저하 영향도를 사전 측정하여, 보안성 강화와 비즈니스 연속성 간의 균형을 잡는 거버넌스 대응을 추진하겠습니다.