OpenAI, 리눅스 커널 권한 상승 취약점 948건 익스플로잇
OpenAI가 출시 예정 사이버 모델 기반 파이프라인으로 리눅스 커널 취약점 1,724건을 재현하고, 이 중 고유 로컬 권한 상승(LPE) 948건의 익스플로잇과 패치 후보를 만들었다고 밝혔다. 전체 비용은 API 크레딧 약 121만 달러로 고유 LPE 한 건당 약 1,279달러였으며, 7월 GPT‑5.6 Sol 실행(166건)보다 크게 늘었다. 회사는 심각도가 높은 사례부터 리눅스 커뮤니티에 보고서와 패치를 전달하고 있으며, 패치하지 않은 시스템의 낮은 권한 접근은 사실상 루트 접근으로 봐야 한다고 권고했다.
원문
- 루트 권한에 이르는 경로를 천 개 가까이 줄이다 GeekNews · 2026년 11월 5일 12:44
뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?
AI 분석
수집된 보도와 일반적인 배경 지식을 바탕으로 편집자 AI가 쓴 분석입니다. 사실 확인은 출처를 참고하세요.
배경
회사에 따르면 이번 작업은 6월 'Patch the Planet'에서 공개한 GPT‑5.5 Cyber의 권한 상승 익스플로잇 24개 개발을 확장한 것이다. 7월 말 GPT‑5.6 Sol 실행에서는 고유 LPE 166개를 찾는 데 API 비용 513,690달러가 들었고, 10월 새 사이버 모델은 948개를 찾았다.
이 사이트가 최근 다룬 OpenAI 보안 모델 Daybreak Red의 AWS GovCloud 제공, AI 도움으로 PHP 묵은 버그에서 원격 코드 실행을 찾은 사례와 같은 흐름이다. 일반적으로 커널 권한 상승 취약점은 소수 전문가가 오랜 시간 들여 찾는 것으로 여겨져 왔다.
의미
방어자 입장에서 핵심은 비용이다. 보도에 따르면 성공한 익스플로잇 개발 비용은 평균 약 359달러였고, 회사는 스스로 이 수치를 상한에 가깝다고 봤다. 취약점 발견이 싸지면 병목은 유지보수자의 검토·병합 속도로 옮겨간다. 실제로 10일 사이 61개는 이미 업스트림에서 고쳐졌다.
기업·사용자에게는 패치 주기를 앞당기고 샌드박스·격리로 피해 범위를 줄이라는 신호다. 회사는 패치하지 않은 시스템의 낮은 권한 접근을 사실상 루트로 취급하라고 권고했다. 경쟁사와 보안 업계에는 '모델 세대가 바뀌면 이미 감사한 코드도 다시 검사해야 한다'는 기준이 생긴다.
2차 효과로, 같은 능력이 공격자에게 넘어갈 가능성이 정책 논쟁을 키울 수 있다. 회사도 취약점이 공개된 뒤에는 덜 강력한 모델로도 익스플로잇을 만들 수 있다고 예상했다.
전망
낙관
전제: 발견과 함께 패치 생성까지 자동화되면 방어 쪽이 먼저 이득을 본다. 이번 파이프라인은 근본 원인 분석, 최소 재현 PoC, 패치 후보를 함께 내놓았고, 사람 검토를 거쳐 관례에 맞는 패치를 만들 수 있음을 보였다. 이런 체계가 커널 외 브라우저·파서 등 핵심 소프트웨어로 넓어지면 공격자가 쓸 수 있는 미발견 취약점이 빠르게 줄어들 가능성이 크다.
이 전제는 유지보수자가 쏟아지는 보고와 패치를 소화하지 못해 수정 반영이 지연될 때 깨진다.
회의
전제: 이런 능력은 오래 독점되지 않는다. 회사 스스로 공개된 취약점은 약한 모델로도 악용할 수 있다고 봤고, 업계에서는 흔히 오픈 가중치 모델이 프런티어를 몇 달 차이로 뒤쫓는다고 본다. 그렇다면 패치 배포가 느린 임베디드·안드로이드·구형 서버처럼 업데이트가 늦은 환경이 먼저 위험에 노출될 가능성이 크다. 또 성공 200건 중 20건이 지정 외 제로데이를 쓴 사례는 자율 에이전트 결과 검증이 쉽지 않다는 점을 보여 준다.
이 전제는 업데이트가 늦은 기기 제조사들이 자동 패치 체계를 빠르게 받아들일 때 깨진다.
지켜볼 신호
예측