KVM 가상화 환경서 VM 탈출 취약점 공개… Linux 커널 패치 운영 중요성 커졌다

최근 리눅스 기반 가상화 기술인 커널 기반 가상 머신(KVM)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 'VM 탈출(VM Escape)' 취약점이 공개되면서 기업의 리눅스 커널 보안 관리에 대한 중요성이 다시 높아지고 있다. 'Zapscape(CVE-2026-64561)'로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함이다. CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 루트 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 개념검증(PoC)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다. KVM은 리눅스 커널에 포함된 대표적인 가상화 기술로 클라우드와 데이터센터, 기업의 가상화 인프라 등 다양한 환경에서 활용되고 있다. 보안 전문가들은 Zapscape와 같이 가상머신의 침해가 호스트 서버까지 확대될 수 있는 취약점이 발생할 경우, 관련 커널에 대한 신속한 보안 패치가 중요하다고 했다. 이미지 제공=턱스케어 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 리눅스 커널 라이브 패치를 제공한. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape 라이브 패치가 배포된 상태다., 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다. KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 라이브 패칭 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. 구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영...