AppArmor 리눅스 보안 모듈 9개 취약점으로 컨테이너 격리 무력화, 클라우드 인프라 붕괴 위험

보안 연구진은 리눅스 커널의 AppArmor 보안 모듈에서 발견된 9개 고위험 취약점(CrackArmor)을 공개하며 이 결함들이 권한 상승, 컨테이너 격리 우회, 커널 코드 실행을 허용해 클라우드 워크로드 전체를 장악할 수 있음을 입증하였습니다.
AppArmor는 Ubuntu, SUSE, Red Hat 등 주요 리눅스 배포판의 기본 보안 기능으로 수백만 대의 서버와 컨테이너에서 사용됨에 따라 이번 취약점은 AWS, Azure, Google Cloud의 다중 테넌트 환경에서 대규모 침투를 유발할 잠재력을 지닙니다.
취약점 악용은 악성 코드 없이도 시스템 완전 장악을 가능하게 하며 특히 DevOps 파이프라인과 Kubernetes 클러스터에서 연쇄 감염을 초래함에 따라 글로벌 클라우드 공급망의 보안 패러다임 재검토를 강제할 것입니다.
패치 지연 시 국가 단위 인프라 공격이 현실화될 위험이 있으며 EU의 ENISA와 미국 CISA가 이미 관련 경고를 발령해 국제 패치 배포 협력이 진행 중입니다.
컨테이너 보안의 근간이 흔들린 이번 사건은 한국의 클라우드 전환 정책에서 오픈소스 보안 검증 프로세스를 강화해야 할 교훈을 제시합니다.