AI가 리눅스 커널을 뚫었다고? 무슨 일이야?

세계 수많은 서버와 기기의 기반이 되는 리눅스 커널에서 AI가 보안 결함을 찾아냈다는 보도가 나왔어요. 앤트로픽 측 설명에 따르면 연구용 AI 모델인 클로드가 로그인 과정 없이 53분 만에 최고 관리자 권한을 확보하는 공격 코드를 짜냈다고 해요. 현재 주요 핵심 코드에는 보안 패치가 적용됐지만, 각 서비스 환경에 맞춰 실제 서버에 반영하려면 배포사별 전용 업데이트가 더 필요한 상태로 알려졌어요.

국내외 보안 전문가들의 추가 제보도 잇따랐어요. 보안 기업 티오리는 9년 동안 발견되지 않았던 커널 결함을 AI로 검출해 냈다고 전했고, 드림그룹 리서치는 커널 권한 상승 결함이 실제 공격 시도에 엮여 사용된 정황을 확인했다고 발표했어요.

보안 현장에서 이번 사건을 무겁게 바라보는 건 AI가 취약점 발견을 넘어 실전 공격 코드까지 짤 수 있음을 증명해 보였기 때문이에요. 네트워크 수신 로직이나 메모리 관리상의 미세한 틈을 인공지능이 스스로 조합해 공격 경로를 찾아낸 셈이거든요.

취약점의 실제 위협 수준을 놓고는 보안 주체마다 평가가 엇갈리고 있어요. 리눅스 커널 보안팀은 위험도 점수를 9.8점으로 매우 높게 매긴 반면, 레드햇 측은 공격 조건이 까다롭다며 5.9점으로 평가를 낮췄거든요. 보안 대책이 완전히 준비되지 않은 상태에서 AI로 발견한 취약점을 무분별하게 공개하는 행위가 생태계 전반을 위험하게 만든다는 지적도 함께 나오고 있어요.