클로드가 찾은 리눅스 결함…AWS, 새 파게이트 작업에 패치

AWS가 클로드의 보안 연구에서 악용 가능성이 입증된 리눅스 결함의 수정본을 파게이트(Fargate)에 반영했다. 11월 1일 갱신한 공지에 따르면 이날 오후 5시 UTC, 한국시간 2일 오전 2시 이후 시작한 새 컨테이너 작업에는 수정된 실행 환경이 적용된다. 기존 작업은 각 계정의 교체 일정에 따라 순차적으로 바뀐다.

새 실행 환경의 배포와 이미 돌아가는 작업의 교체는 시점이 다르다. AWS의 파게이트 유지보수 문서는 기존 작업이 처음 배정된 실행 환경을 계속 사용하며 새 버전으로 옮겨지지 않는다고 설명한다. 교체 알림은 AWS Health 화면과 등록된 이메일로 전달되며, 영향을 받는 작업과 예정일을 안내한다.

결함 번호는 CVE-2026-98432다. 앤트로픽은 10월 27일 공개한 연구에서 미공개 내부 연구 모델로 취약점을 찾아 공격 코드를 작성했다고 밝혔다. 여러 통신 경로를 사용하는 MPTCP 연결을 받는 리눅스 서버에서 관리자 권한의 명령 실행을 시연했으며, 메모리 주소를 알아내는 데 48분, 이후 명령 실행까지 5분이 걸렸다는 회사 측 결과다. 연구진은 해당 약점을 리눅스 개발진이 수정했고 유지보수 중인 안정판에도 반영했다고 설명했다.

레드햇 설명에 따르면 문제는 IPv4 네트워크 연결을 처리할 때 발생하는 메모리 관리 오류다. 한 처리 흐름이 해제한 정보를 다른 흐름이 계속 사용하면서 시스템 중단이나 메모리 손상으로 이어질 수 있다. 레드햇은 RHEL 8·9·10과 오픈시프트를 영향 대상으로 명시하고 수정본 배포를 서두르고 있다고 밝혔다. 특정 네트워크 패킷을 거르는 조치는 노출을 줄이지만 필요한 통신에 영향을 줄 수 있으며, 커널 보안 업데이트를 대신하지는 못한다고 덧붙였다.

AWS는 1일자 공지에서 이 결함이 실제 공격에 악용된 사례는 파악하지 못했다고 밝혔다. 현재 확인된 것은 연구 환경의 공격 시연과 이에 대응한 서비스·운영체제별 보안 수정이다.

수정본 설치와 실행 중인 시스템 교체

직접 서버를 운영하는 고객에게는 커널 수정본을 설치한 뒤 활성화하는 과정이 남는다. 11월 2일 갱신된 아마존 리눅스 2 보안 공지는 해당 배포판의 기본 저장소에 수정 커널을 제공하며, 업데이트를 마치려면 시스템 재부팅이 필요하다고 명시했다. 패키지 파일을 내려받은 상태와 수정된 커널로 실제 동작하는 상태가 달라지는 지점이다.

아마존 리눅스 2023의 같은 날 갱신 공지는 특정 배포 버전에 고정된 시스템의 조건도 제시했다. 수정본을 받는 배포 버전은 2023.12.20261102이며, 제공하는 커널 패키지에는 6.1.189-236.400이라는 빌드 번호가 붙는다. 새 패키지는 64비트 ARM과 x86 환경에 각각 등록돼 있다. 적용 여부는 사용하는 배포판의 공지와 패키지 빌드를 함께 보게 된다.

파게이트에서는 서비스로 관리되는 작업과 단독 실행 작업의 교체 방식도 다르다. AWS 문서상 서비스 작업은 스케줄러가 대체 작업을 시작하며, 배포 설정에 따라 기존 작업을 내리는 순서가 정해진다. 반면 단독 실행 작업은 유지보수 시 중지돼도 ECS가 대체 작업을 자동으로 만들지 않아, 계속 실행할 작업의 수명 주기를 고객이 관리한다.

ECS 관리형 인스턴스는 별도의 수명 주기를 따른다. 공식 문서에는 기본적으로 시작 후 14일째 작업을 다른 인스턴스로 옮기기 시작하고, 21일까지 인스턴스를 종료하는 절차가 나와 있다. 보안 취약점이나 하드웨어 상태, 고객이 정한 유지보수 시간대에 따라 더 일찍 교체할 수도 있다. 서비스의 배포 설정은 작업을 옮기는 과정에도 적용된다.

같은 결함이라도 배포판마다 수정 패키지 번호는 다르다. 데비안 추적기는 북웜 보안 저장소의 6.1.190-1과 트릭시 보안 저장소의 6.12.113-1을 수정 완료로 표시한다. 이 값은 아마존 리눅스의 수정 빌드와 직접 비교할 공통 기준으로 쓰기 어렵다. 운영 중인 배포판과 보안 저장소의 패키지 상태를 맞춰 확인하는 방식이다.

AI Ping이 11월 2일 대조한 우분투 추적기는 기본 linux 패키지의 22.04·24.04·26.04·26.10 항목을 취약 상태와 수정 작업 진행 중으로 표시했다. 이 페이지의 마지막 갱신 날짜는 10월 30일이다. 배포판 버전 외에 클라우드·하드웨어별 커널 패키지 항목이 따로 있어, 한 항목의 수정 상태를 다른 커널 전체에 적용할 수는 없다.