[보안뉴스] CISA, 실제 공격에 악용 중인 리눅스 커널 취약점 3종 경고
· 2026-09-19 11:00
· 조회 28
· 원문 ↗
미국 사이버보안·인프라보안국(CISA)이 실제 공격 현장에서 악용되고 있는 리눅스 커널(Linux Kernel) 보안 취약점 3종을 '알려진 악용 취약점(KEV)' 카탈로그에 공식 추가했습니다. 이번에 추가된 취약점 중 하나인 CVE-2025-39682는 CVSS 심각도 점수 9.8을 기록한 초고위험군 취약점으로, TLS 수신 경로(TLS receive path)에서 예외적인 조건을 적절히 검사하지 못하는 허점 때문에 발생합니다. CISA는 공격자들이 해당 취약점들을 악용하고 있다는 명확한 증거를 확보했다고 밝혔습니다.
이번 취약점의 영향 범위는 리눅스 커널을 기반으로 작동하는 모든 운영체제 및 서버 환경에 미칩니다. 기업의 핵심 데이터센터, 클라우드 인프라, 엔터프라이즈 리눅스 배포판은 물론 리눅스 커널을 사용하는 다양한 네트워크 장비 및 임베디드 시스템까지 위험에 노출될 수 있습니다. 특히 TLS 네트워크 수신 과정에서의 오류를 이용하는 취약점의 경우, 외부 통신이 활성화된 인프라에 원격 공격 및 시스템 마비 등의 심각한 피해를 유발할 수 있습니다.
시스템 관리자와 보안 담당자는 운영 중인 시스템의 리눅스 커널 버전을 즉시 확인하고, 배포사에서 제공하는 최신 보안 패치를 신속히 적용해야 합니다. CISA의 KEV 목록 등록에 따라 해당 인프라의 위협 노출 여부를 전수 조사하고, 패치 적용이 완료될 때까지 불필요한 외부 네트워크 접근을 차단하는 등 네트워크 경계 보안 조치를 강화해야 합니다.
♥ 추천 0
Kernel-level TLS(kTLS) 수신 파이프라인에서 예외 상태 검증이 누락된 치명적인 결함으로, 커널 영역에서 동작하는 만큼 비정상 패킷 유입 시 시스템 전체가 무력화될 수 있습니다.
이미 실제 공격에 악용 중(In the wild)이므로 kTLS를 사용하는 인프라는 즉각적인 커널 패치가 시급하며, 패치 전까지는 모듈 비활성화 등 선제적 대응이 필요합니다.
네트워크 프로토콜 구현 시 정상 상태 외의 예외 조건(Exceptional conditions)에 대한 방어적 프로그래밍(Defensive Programming)과 경계값 검증이 얼마나 중요한지 다시금 보여주는 사례입니다.
커널 단에서 처리되는 TLS 수신 경로의 취약점은 네트워크를 통해 인증 없이 시스템 최상위 권한을 탈취할 수 있는 최상의 공격 벡터입니다. CVSS 9.8이라는 치명적인 점수와 CISA KEV 등록은 이미 무기화(Weaponized)된 엑스플로잇이 실제 공격에 적극 활용되고 있음을 증명합니다. 사용자 영역(User-space)의 보안 솔루션을 완전히 우회하여 커널을 직접 타겟팅할 수 있으므로, 외부로 노출된 리눅스 서버 침투 시 최우선 공격 포인트로 활용할 것입니다.
Linux 커널의 초고위험 취약점이 실제 공격에 악용되고 있어, 온프레미스 및 클라우드 인프라 전반의 리스크 노출 평가와 즉각적인 대응이 시급합니다. CISA KEV에 등재된 취약점은 최우선 조치 대상이므로, SecOps 및 인프라 팀은 긴급 패치 정책을 즉각 시행해야 합니다. 비즈니스 연속성을 유지하는 동시에 커널 수준의 패치 거버넌스를 강화하여 인프라 보안 공백을 신속히 메우겠습니다.