VMware 'VM 탈출·인증 우회' 대규모 결함… 가상화 보안 재설계 돌입

VMware 가상화 플랫폼 치명적 결함 공개… 국내 공공·기간망 ‘가상화 보안’ 재설계 급선무

VMware vCenter·ESXi 등 핵심 가상화 제품에서 인증 우회·원격 코드 실행·VM 탈출 3대 취약점이 동시 공개되면서 하이퍼바이저 기반 서버를 한 번 뚫리면 전체 기관망 지배까지 이어질 수 있는 구조적 위험이 드러났다.
이번 취약점은 SAML 기반 인증 검증 오류, 웹 서비스 입력값 검증 미흡, 가상머신 격리 실패 등으로 외부 공격자가 관리자 권한을 탈취하고 ESXi 상에서 VM을 탈출해 호스트 OS에 접근할 수 있어 국내 행정망·금융망이 집중 도입한 서버 가상화·VDI 인프라가 일괄 타격을 받을 수 있다.
VMware는 다수 제품에 대한 보안 패치를 긴급 배포하고 심각도 ‘중대(Critical)’로 분류했으며, CVSS 9점대 수준의 위험도로 평가되는 만큼 국내 기관은 단일 벤더 가상화 의존도를 점검하고, 패치 자동화·취약점 관리 체계를 정보보호 투자 KPI에 반영하는 제도 개선이 요구된다.
가상화 플랫폼은 국내 공공·금융 데이터센터에서 사실상 표준 인프라로 자리잡은 만큼 이번 사건은 ‘가상화 계층은 안전하다’는 암묵적 가정을 무너뜨리고, 국산 가상화·클라우드 보안 솔루션 육성, 하이퍼바이저 보안 인증제 도입 등 K-사이버보안 산업 전략을 재정비할 계기로 작용한다.
VM 탈출과 인증 우회는 국가 기간망에서 장애 조치·원격 관리 편의를 위해 도입한 중앙집중식 가상화·관리 시스템을 단일 공격 지점으로 바꾸는 효과를 내므로, 한국 정부는 중요 인프라에 ‘가상화 보안 기본지침’을 마련해 설계 단계 분리·다중 벤더 구조·국산 보안 게이트웨이 의무화를 통해 기술 주권과 수출 산업 동력을 동시에 확보해야 한다.