보안2026. 11. 3. 오후 7:55 UTC·1 분 소요

Anthropic AI, 리눅스 커널 심각한 취약점 발견

Anthropic은 사내 미공개 AI가 리눅스 커널 취약점을 찾아 로그인 없이 서버 관리자 권한을 얻는 공격 코드를 시연했다고 밝혔다.

A server rack in a data center with a glowing red warning symbol representing a critical Linux kernel vulnerability. — 이미지: ギズモード・ジャパン

SUMO

Dialo

ediviewer

Anthropic은 10월 27일 공식 발표를 통해 자사 AI가 리눅스 커널의 취약점을 발견하고, 로그인 없이 서버를 관리자 권한으로 조작할 수 있는 공격 코드를 만들어 시연했다고 밝혔습니다.

취약점의 내용

이번에 사용된 것은 회사가 내부에서 연구 중인 미공개 AI입니다. 문제가 있다고 알려주는 데 그치지 않고, 실제로 공격이 가능한지까지 확인했다고 합니다. 취약점은 메모리와 기기 관리 등 운영체제의 기본 기능을 담당하는 커널에서 발견됐습니다.

공격 대상은 여러 통신 경로를 사용하는 'Multipath TCP' 연결을 받아들이는 서버였습니다. 통신을 처리하는 과정의 결함을 악용하면 로그인 없이 관리자 권한으로 조작할 수 있었습니다. 사용자가 의심스러운 링크를 열 필요도 없었습니다.

Red Hat의 평가에서 이 문제의 심각도 점수는 10점 만점에 9.8로, 가장 심각한 등급으로 분류됐습니다.

영향과 대응

리눅스는 일반 PC에서는 많이 쓰이지 않지만 서버, 네트워크 장비, 산업·연구 용도에서 널리 사용되는 운영체제여서 영향 범위가 넓습니다. 관리자 권한을 빼앗기면 저장된 개인정보 등이 유출되거나 변조될 우려가 있습니다.

수정 사항을 서버에 반영하려면 사용 중인 리눅스 배포처가 제공하는 업데이트를 적용해야 합니다. 예를 들어 Amazon Linux는 이 취약점에 대응하는 업데이트를 이미 공개했습니다. 서버 관리자는 사용 중인 버전이 영향을 받는지, 필요한 업데이트가 적용됐는지 확인해야 합니다.