OpenAI, 리눅스 커널 권한 상승 취약점 948건 검증…패치 보고 진행

OpenAI가 공식 연구 글을 통해 리눅스 커널에서 일반 사용자의 권한을 관리자(root) 권한으로 높일 수 있는 취약점 948건을 검증했다고 밝혔다. 차기 사이버보안 모델을 중심으로 취약점 탐색부터 재현, 악용 가능성 평가, 수정안 작성까지 연결한 자동화 연구 결과다.

연구팀은 2026년 10월 중순 당시 최신 리눅스 커널을 대상으로 분석을 진행했다. 에이전트가 보안 점검 가치가 높은 코드 영역을 추린 뒤, 중복을 제거한 취약점 후보 2308건을 찾았다. 이 가운데 격리된 가상머신에서 실제 동작을 재현한 취약점은 1724건이었다. 코드만 보고 의심한 후보와 실행으로 확인한 결과를 구분한 것이다.

재현된 취약점이 모두 관리자 권한 탈취로 이어지는 것은 아니다. 후속 에이전트는 정보 유출이나 로컬 권한 상승으로 이어질 가능성을 따로 평가했다. 일반적인 리눅스 배포판의 보안 방어 기능을 켠 시험 환경에서 동작하는 권한 상승 익스플로잇 1169개를 만들었고, 변종 분석과 수정안 구분을 거쳐 고유한 권한 상승 취약점을 948건으로 집계했다.

로컬 권한 상승은 이미 시스템에서 제한된 권한으로 코드를 실행할 수 있는 사용자가 더 높은 권한을 얻는 공격이다. 이번 결과를 인터넷에서 아무 리눅스 서버에나 곧바로 침입할 수 있는 원격 공격 948건으로 해석해서는 안 된다. 공개되지 않은 차기 모델을 사용한 통제된 연구 결과인 만큼, 일반 이용자가 동일한 기능을 제공받는다는 발표와도 다르다.

전체 분석에 든 API 사용 비용은 121만3430달러였다. OpenAI는 이번 실험이 비용 최적화보다 방법론과 모델 역량 측정에 초점을 맞췄으며, 실행 환경과 작업 흐름을 개선하면 비용을 줄일 여지가 있다고 설명했다. 이 수치는 해당 연구 조건의 비용으로, 다른 소프트웨어를 같은 비용으로 점검할 수 있다는 뜻은 아니다.

948건을 모두 새로 발견한 미해결 취약점이나 이미 수정이 끝난 문제로 볼 수도 없다. OpenAI에 따르면 자동 탐색과 수동 분석이 끝난 시점에는 일부 문제가 이미 커널에 반영된 패치나 공개 논의 대상에 포함돼 있었다. 회사는 리눅스 커뮤니티의 지침에 따라 중대한 취약점부터 수백 건의 보고와 수정안을 보냈으며, Patch the Planet 협력사들과 나머지 보고를 진행하고 있다고 밝혔다.

자동화의 한계도 드러났다. 초기 실행에서는 관리자 권한을 얻었다고 판정된 사례 200건 가운데 20건이 에이전트에 배정된 취약점이 아닌 다른 미공개 취약점을 이용한 것으로 확인됐다. 연구팀은 이후 각 익스플로잇이 지정된 취약점을 실제로 사용했는지 별도로 확인하는 절차를 추가했다. 권한 획득 여부만 확인해서는 개별 취약점의 위험도를 정확히 판단하기 어렵다는 사례다.

OpenAI는 최종 보고 전에 보안 연구자가 익스플로잇과 패치, 심각도를 검토하도록 했다. 자동으로 만든 수정안 역시 성능 저하나 불완전한 수정을 일으킬 수 있어 반복 검토가 필요하다고 설명했다. 이번 연구는 취약점 탐색 규모가 커지는 만큼 재현 증거와 패치 검토 역량도 함께 확대해야 한다는 과제를 보여준다. 운영자는 사용하는 배포판의 보안 권고와 커널 업데이트를 지속 확인할 필요가 있다.

출처: OpenAI 공식 연구 글 「A thousand fewer paths to root」 https://openai.com/index/a-thousand-fewer-paths-to-root/