---
title: 오픈에이아이, 리눅스 커널에서 948건의 로컬 권한 상승 취약점 발견
url: https://www.dataloco.com/ko/948
published: 2026-11-08T02:22:49+00:00
language: ko
section: 보안
source: https://gihyo.jp/article/2026/11/openai-linux-vulnerabilitiy-investigation?utm_source=feed
organizations: OpenAI, Linux
publisher: Dataloco
---

# 오픈에이아이, 리눅스 커널에서 948건의 로컬 권한 상승 취약점 발견

오픈에이아이는 2026년 11월 4일, 개발 중인 사이버보안 인공지능 모델을 활용해 리눅스 커널의 취약점을 자율적으로 발견하고 검증한 결과를 발표했다. 이번 조사에서 에이전트는 일반 사용자가 관리자 권한을 획득할 수 있는 로컬 권한 상승 취약점 948건을 입증하는 익스플로잇을 생성했다.

테스트는 10월 중순에 수행되었으며, 당시 최신 상태였던 리눅스 커널 마스터 브랜치를 대상으로 진행되었다. 에이전트는 약 4,000만 라인에 달하는 커널 소스 코드에서 보안 감사 대상이 되는 5,034개의 목표 영역, 약 280만 라인을 식별했다. 이를 약 12시간 동안 정적 분석한 결과 2,308건의 취약점 후보가 도출되었다. 이후 격리된 가상 머신 환경에서 후보별 검증 프로그램을 생성하고 실행하여 1,724건의 취약점을 동적으로 재현했다. 이 중 정보 유출이나 권한 상승으로 이어질 수 있는 항목을 선별해 데스크톱 리눅스의 표준 보호 기능을 활성화한 상태로 검증한 결과, 948건의 로컬 권한 상승 익스플로잇과 291건의 정보 유출 재현 코드가 생성되었다.

오픈에이아이 연구진은 에이전트가 만든 익스플로잇 166건을 표본 분석한 결과, 최소 10종의 새로운 리눅스 공격 기법이 사용되었음을 확인했다. 이번 조사에 사용된 애플리케이션 프로그래밍 인터페이스 크레딧의 총 비용은 121만 3,430달러였으며, 권한 상승 취약점 1건당 약 1,279달러에 해당한다. 과거 보안 컨테스트에서 지급된 상금 수준으로 환산하면 948건의 취약점은 총 1,890만 달러에서 6,630만 달러의 가치를 지니며, 이는 단순 비교 시 이번 조사 비용의 16배에서 55배에 달한다.

조사 기간 동안 리눅스 커널에는 61건의 로컬 권한 상승 관련 수정이 반영되었고, 43건에 대해서는 스테이징 패치가 준비되었으며 약 300건이 공개 논의 중이었다. 오픈에이아이는 커널 개발자의 조언에 따라 심각한 문제를 우선시하여 발표 전까지 수백 건의 보고와 수정안을 제출했다. 나머지 문제는 오픈소스 취약점 수정을 지원하는 패치 더 플래닛 참여 조직과 협력하여 개발자에게 보고하고 패치를 제출하고 있다.

모델 성능이 향상될수록 복잡한 오케스트레이션이나 과도한 지시 없이도 높은 성공률을 거둘 수 있다는 점도 확인되었다. 이전 모델인 지피티 5.5 사이버는 외부 프레임워크의 강력한 보조가 필요했으나, 지피티 5.6 사이버는 단순한 구성으로도 높은 성과를 냈다. 오픈에이아이는 모델 성능 향상에 따라 과거 감사한 코드를 재스캔할 것을 권장하며, 공격자보다 먼저 포괄적인 수정을 진행하는 방어적 접근을 지속할 것이라고 밝혔다.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/openai-har-identifierat-948-sarbarheter-for-lokal-behorighetseskalering-i-linux-karnan)