찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • Linux 커널
    2026-09-05
    검색기록 지우기
  • AI Craft
    2026-09-05
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
3
  • KVM 가상화 환경서 VM 탈출 취약점 공개… Linux 커널 패치 운영 중요성 부각

    KVM 가상화 환경서 VM 탈출 취약점 공개… Linux 커널 패치 운영 중요성 부각

    최근 Linux 기반 가상화 기술인 KVM(Kernel-based Virtual Machine)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 ‘VM 탈출(VM Escape)’ 취약점이 공개되면서 기업의 Linux 커널 보안 관리에 대한 중요성이 다시 높아지고 있다. ‘Zapscape(CVE-2026-64561)’로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함으로, CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 root 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 PoC(Proof of Concept)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다. Linux 커널 기반의 핵심 가상화 기술인 KVM은 클라우드와 데이터센터 등 다양한 인프라 환경에서 폭넓게 쓰이고 있다. 다만 Zapscape처럼 가상머신의 침해 범위가 호스트 서버까지 확장될 수 있는 고위험 취약점이 발생할 경우, 관련 커널의 신속한 보안 패치 적용이 무엇보다 중요하다. 글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 Linux Kernel Live Patch를 제공하고 있다. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape Live Patch가 Released 상태이며, 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다. KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 Live Patching 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. TuxCare는 Zapscape에 대해서도 KernelCare Live Patch 적용 여부를 확인할 수 있는 별도 대응 가이드를 제공하고 있다. 기업의 IT 인프라가 가상화와 클라우드로 확장됨에 따라 리눅스 커널 보안 패치의 중요성이 한층 높아지고 있다. 특히 24시간 중단 없는 서비스가 필수적인 금융, 제조, 통신, 클라우드 환경에서는 커널 업데이트를 위한 서버 재부팅과 점검 시간 확보 자체가 큰 운영 부담으로 작용한다. 이러한 한계를 극복하기 위해, 서비스 가용성을 온전히 유지한 채 실시간으로 보안 패치를 적용할 수 있는 Live Patching기술이 보안성과 비즈니스 연속성을 동시에 충족하는 핵심 대안으로 급부상하고 있다. 구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영향을 정확하게 점검해야 한다”고 말했다. 이어 “턱스케어는 지원 대상 커널에 대한 검증을 거쳐 KernelCare Enterprise 라이브 패치를 순차적으로 제공하고 있다”며 “기업이 계획된 유지보수나 시스템 재부팅을 기다리지 않고 보안 패치를 적용함으로써 취약점 노출 기간을 줄일 수 있도록 지원할 것”이라고 말했다. 턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “24시간 운영되는 금융·제조·통신·클라우드 환경에서는 보안 패치의 필요성을 인지하고 있어도 서버 재부팅과 서비스 중단에 대한 부담으로 패치 적용이 늦어질 수 있다”며 “KernelCare Enterprise는 서비스 가용성을 유지하면서 Zapscape와 같은 Linux 커널 취약점에 신속하게 대응할 수 있도록 지원하는 현실적인 보안 운영 방안”이라고 말했다. ■ 턱스케어(TuxCare) 소개 턱스케어(TuxCare)는 리눅스 및 오픈소스 환경의 보안과 안정적인 운영을 지원하는 글로벌 오픈소스 보안 전문기업이다. 재부팅 없이 리눅스 커널 보안 패치를 적용하는 ‘KernelCare Enterprise’를 비롯해 운영체제 지원 종료(EOL) 이후에도 보안 업데이트를 제공하는 ‘Endless Lifecycle Support(ELS)’, 규정 준수 및 엔터프라이즈 보안 관련 솔루션을 제공하고 있다. 기업이 서비스 중단과 운영 부담을 최소화하면서 리눅스 및 오픈소스 인프라의 보안성과 지속적인 가용성을 확보할 수 있도록 지원한다. ■ 쿠도커뮤니케이션과 턱스케어 AI·ICT 전문기업 쿠도커뮤니케이션은 턱스케어의 국내 독점 총판으로, 국내 기업 및 기관을 대상으로 턱스케어의 리눅스 보안 및 오픈소스 라이프사이클 관리 솔루션을 공급하고 있다. KernelCare Enterprise와 Endless Lifecycle Support(ELS) 등을 중심으로 국내 고객의 무중단 보안 패치, 노후 운영체제 보안 유지, 리눅스 인프라 운영 효율화 및 보안 대응을 지원하고 있다.
  • 전세계 리눅스 돌풍… 공룡 MS ‘휘청’

    전 세계가 리눅스 돌풍에 휩싸였다.10년전 핀란드의 한 청년으로부터 시작된 컴퓨터 운영체제(OS) 리눅스(Linux)는 전 세계 시장을 급속도로 잠식해가며 거대한 ‘골리앗’ 마이크로소프트의 아성을 흔들고 있다.특히 우리나라는 업계·이용자들의 관심과 정부의 지원이 결합돼 어느 곳보다 뜨거운 리눅스 열기가 이어지고 있다. 국내 개발이 활발한 가운데 외국의 대형 리눅스업체들도 속속 한국에 집결하고 있다.14일부터 서울 강남 코엑스에서 열리는‘글로벌 리눅스 2000’ 행사는 이런 열기를 더욱 고조시킬 것으로 보인다. ‘노란 부리에 불룩한 배를 가진 펭귄 한 마리’가 전 세계 컴퓨터를 무서운 기세로 파고들고 있다.얼마전까지만 해도 전문가나 매니아 사이에서 주로쓰였지만 최근에는 국내외 기업과 가정용으로 폭넓게 확산되고 있다. 리눅스는 쉽게 말해 많은 사람들이 쓰는 컴퓨터 운영체제(OS)인 마이크로소프트 윈도의 새로운 대안이라 할 수 있다. 특히 강력한 네트워크 기능과 유연성때문에 ‘e-비즈니스’를 위한 기업용서버의 최적 운영체제로 불리고 있다.또 네티즌의 공동작업을 통해 얻어진무료 프로그램으로,이른바 ‘리눅스 정신’이라는 신조어까지 만들어내며 새로운 정보통신 패러다임을 제시하고 있다. 현재 리눅스는 전 세계 1,500만대 가량의 인터넷 관련 서버 및 PC에 장착돼시장점유율이 25% 수준에 육박하고 있다.불과 1년만에 3배 이상 뛰었다. 윈도의 아성이 어느 나라보다 강한 미국에서도 지난 2월까지 서버용으로만 135만개가 팔려 시장의 25%를 장악했다.윈도NT와 윈도 95,98은 38%에 그쳤다. 국내의 리눅스 열기는 어느 나라보다도 뜨겁다.한국리눅스협의회에 가입한리눅스 회사가 100개가 넘고 지난해말 기준으로 리눅스 사용자 숫자가 약 13만명에 달했다.올 연말이면 30만∼40만명에 이를 전망이다.지난해 PC통신 천리안의 동호회 ‘아트미디어’가 네티즌 1,501명을 상대로 실시한 설문조사에서는 응답자의 49.3%가 ‘리눅스가 윈도를 앞지를 것’이라고 답했다. 그러나 리눅스의 완전 활성화를 위해서는 기술이나 인력 개발,수익모델 창출 등 극복해야 할 과제도 많다. 리눅스전문 인터넷신문 ‘리눅스뱅크’ 김대신(金大辛)사장은 “리눅스의공개정신에 국내 이용자들의 공감대가 형성된데다 최근 벤처 창업열풍까지맞물려 한국은 리눅스 대국으로 가고 있다”면서 “리눅스를 잘 육성한다면한국 정보통신산업에 새로운 해외진출 돌파구가 마련될 것”이라고 말했다. 김태균기자 windsea@. *리눅스, 사무용 한글SW 곧 출시… 비영어권 최초. 국내 기업들의 리눅스 개발열기는 세계 최고 수준이다.그중에서도 특히 높은 부가가치를 낼 수 있는 ‘임베디드’(embedded·리눅스 OS를 하드웨어 내부에 직접 장착하는 방법)기술에 집중돼 있다. 한컴리눅스는 지난 3월 자체 개발한 리눅스 기반의 중국어용 워드 프로그램인 ‘문걸’을 중국 최대의 컴퓨터 업체인 롄샹에 공급하기로 계약했다.이회사는 앞으로 마이크로소프트사가 독점해 온 엑셀,파워포인트를 대체할 리눅스 기반의 한글용 사무용 소프트웨어를 선보일 예정이다.비영어권 국가에서 핵심 사무용 프로그램을 리눅스 기반의 현지어로 개발한 것은 우리나라가유일하다.운영체제(OS)나 서버 분야는 아직 취약한 실정이다.최근 리눅스의 대명사격인 미국의 레드햇이 국내에 진출,기업들을 긴장시켰다. 현재 국내에는 레드햇을 비롯해 수세리눅스,터보리눅스,칼데라 시스템즈 등굴지의 외국기업들이 진출해 있다. 유니워크 등이 최근 OS 배포판을 개발하는 등 기술개발에 힘쓰고 있지만 아직 외국 기업들과 경쟁하기 위해서는 운영체계와 서버 분야의 기술 개발에더 많은 투자를 해야 한다는 것이 전문가들의 지적이다. 현재 한국리눅스협의회에 가입한 리눅스 회사들은 118개.국내 대표적인 리눅스 개발업체는 리눅스 한글 배포판인 ‘알짜 리눅스’를 보급하고 있는 리눅스코리아와 서버 분야의 리눅스원,응용프로그램 개발 분야의 한컴리눅스등이다.미지리눅스,자이온리눅스,유니워크,아델리눅스 등도 잘 알려져 있다. 이들 회사들은 대부분 95년 이후 PC통신에서 동아리 활동을 했던 리눅스매니아들에 의해 설립됐다.최근 리눅스가 인기를 모으면서 우수 인력들이 뛰어들고 있지만 아직은 매니아 출신들이 대부분으로 그 층은 매우 얇다. 김재천기자 patrick@. *정부 리눅스 대책. 정보통신부는 한국을 세계 리눅스산업의 메카로 삼는다는 의욕 아래 ‘글로벌 리눅스 2000’을 기획했다.리눅스 정책은 크게 네가지 방향이다. 첫째 연말까지 개인PC 부문의 시장점유율을 현재의 3%에서 10%로 높인다는계획이다.서버 부문은 15%에서 30%로 높여잡았다. 리눅스 CD롬 100만장 무료제공도 그 일환이다. 지난달 30만장에 이어 이번행사에서도 30만장 이상을 뿌릴 계획이다.전국의 우체국에서 나눠준다.또 리눅스 개발자 네트워크와 기술지원 네트워크도 구성,국내외 공조체제를 구축할 방침이다. 둘째 지난달 표준화작업에 착수했다.오는 10월 공공기관의 표준규격을 확정할 예정이다.리눅스 표준 교재는 그때에 맞춰 만든다.중국어·일본어를 지원하는 유니코드도 개발해 중국·일본 시장 진출을 지원한다. 세째 일반인들을 대상으로 한 홍보 및 교육프로그램을 다양하게 마련했다. ‘글로벌 리눅스 2000’은 물론 제2회 리눅스 우수 소프트웨어 공모전 등도계획했다.또 리눅스 민간자격인증제도를 도입한다.마지막으로 민간기업들에게 부담스런 기반·핵심기술을 산하 연구단체 등을 통해 민간에 적극 이전할계획이다. 박대출기자 dcpark@. *리눅스의 장단점. 리눅스는 91년 핀란드 헬싱키대학의 법학과 학생이었던 리누스 토발즈가 처음 만들었다.그는 당시 네트워크 컴퓨터의 대표적 운영체제(OS)인 유닉스를능가하는 시스템을 개발키로 마음먹었다.최초 버전을 인터넷에 공개한 이후94년 첫번째 정식판인 버전 1.0이 만들어졌다. 그러나 이때까지만해도 리눅스는 운영체제(OS)라기보다는 그 뼈대에 해당하는 ‘커널’(Kernel)수준이었다.제대로 된 OS의 모습은 지난해 2월 나온 2.2버전부터 갖춰졌다.관심을 가진 사람들이 서로 프로그램의 뼈대가 되는 소스코드를 수정해 리누스에게 보내는 반복과정을 통해 완벽한 리눅스가 형성돼갔다. 이렇게 시작된 리눅스가 거대공룡 마이크로소프트(MS)의 윈도 시리즈에 대적할만큼 성장한 원동력은 공짜라는 점.윈도98은 20여만원,윈도NT는 100만원을 호가하지만 리눅스는 사실상 무료다.대부분 인터넷에서 공짜로 내려받을수 있다.자신의 구미에 맞게 소소코드를 변경하는 것도 가능하며 용량제한이없어 병렬로 연결해 슈퍼컴퓨터를 만드는 것도 가능하다. 영화 ‘타이타닉’의 컴퓨터 그래픽이 리눅스 슈퍼컴퓨터로 만들어졌다는 것은 유명한 일화다. 그러나 리눅스는 대중화라는 숙제를 안고 있다.공개된 공짜 프로그램은 많지만 MS의 사무용 프로그램같은 핵심 응용프로그램이 적다.특히 게임은 전무한 상황.설치가 어려워 어지간한 실력을 갖추지 않고서는 쉽게 사용하기 힘들다. 김태균기자. *‘리눅스 전도사’스톨먼교수. “모든 정보(소프트웨어)는 누구에게나 공유되어야 한다” 해커 세계에서 ‘행동준칙 1호’로 통하는 이 말을 남긴 ‘리눅스의 전도사’ 리처드 스톨먼(47) MIT(매사추세츠 공대) 교수는 엄밀히 말하면 리눅스의창시자는 아니다.그러나 리눅서(리눅스 사용자)들은 리눅스의 발전을 이끈장본인으로 스톨먼 교수를 꼽는 데 주저하지 않는다. 리눅스의 개발과 보급에 스톨먼 교수의 영향력은 지대하다.MIT 연구원이었던 84년부터 지적 재산을 더 많은 사람들이 공유함으로써 인류의 발전을 도모해야 한다는 개념인 ‘카피 레프트’(Copyleft) 운동을 시작했고,이를 위해 ‘자유소프트웨어재단’(FSF)을 설립했다.결국 FSF를 통해 펼쳐온 ‘자유소프트웨어운동’(GNU 프로젝트)이 91년 탄생한 리눅스의 모태가 됐고,리눅스의 기초를 닦는데 큰 역할을 했다. 스톨먼 교수의 ‘정보공유론’은 마이크로소프트(MS)사와 빌게이츠 회장의독점적 소프트웨어 보급에 대항하는 등 다양한 형태의 리눅스 보급운동으로나타났다. 그는 “모든 소프트웨어는 공기와 같이 중요하기 때문에 특정인이 독점할수 없다”고 말한다.따라서 리눅스도 전 세계 네티즌들이 계속 프로그램을개선하고 나눠가질 수 있는,역시 많은 공개 소프트웨어중의 하나일 뿐이라고강조한다. 하버드대 물리학과 출신으로 프로그래머이자 해커로도 활동해온스톨먼 교수는 언론 노출을 꺼리는 독특한 캐릭터로도 유명하다.해외여행때는 침낭을 휴대하고 ‘홈스테이’를 원칙으로 한다.14∼17일 코엑스에서 열리는 ‘글로벌 리눅스2000’행사 때도 호텔이 아닌,리눅스코리아의 한 프로그래머 집에서 체류할 예정이다. 김미경기자 chaplin7@
  • 갈수록 거세지는 ‘리눅스 돌풍’

    ‘다윗’ 리눅스(Linux)의 돌풍이 갈수록 거세지고 있다. ‘골리앗’ 마이크로소프트(MS) 윈도(Windows) 시리즈의 점유율을 무서운기세로 잠식해 들어가고 있다.이미 전 세계 1,200만대의 인터넷 관련 서버및 PC에 장착돼 시장점유율 20%를 기록중이다.불과 1년만에 3배로 뛰었다. ‘리눅스 붐’은 MS의 ‘독점적 지위 남용’에 대한 비판론과 맞물리면서더욱 강력한 바람을 일으키고 있다.국내외 소프트웨어 및 하드웨어업체들이리눅스 기반의 제품 개발에 경쟁적으로 뛰어드는 가운데 우리 정부도 파격적인 리눅스 육성책을 발표하고 나섰다. 정보통신부는 지난 20일 “2001년까지 민간과 합동으로 모두 90억원을 투입,한국을 ‘아시아 리눅스의 메카’로 만들겠다”고 발표했다.리눅스 기술개발 활성화 방안을 마련,민간기업이 리눅스 관련 프로그램 개발에 적극 나서도록 유도한다는 계획이다.이를 위해 관련 용어 및 문서 표준화를 적극 추진하고 리눅스의 단점인 응용소프트웨어 부족을 해소하기 위해 표계산과 문서처리용 프로그램을 개발,상품화를 주도할방침이다. 국내에서의 ‘리눅스 발동’은 다소 늦은 편이다.미국의 IBM이나 컴팩 등주요 컴퓨터 제조회사 및 오라클,로터스 등 쟁쟁한 소프트웨어회사가 2∼3년전부터 관련 제품을 출시해 온데 반해 국내에서는 지난해 말부터 개발과 보급이 확산되기 시작했다.그러나 파괴력은 외국에 못지 않을 전망이다.한글워드프로세서의 대명사인 ‘글글’의 리눅스판이 출시됐고,삼성전자도 지난달 발표한 세계 최초의 1기가헤르츠(㎓)급 알파 중앙처리장치(CPU)에 리눅스 지원 기능을 넣을 계획이다.글글 신화의 주역 이찬진(李燦振) 전 한글과컴퓨터 사장은 국내외를 겨냥한 리눅스용 응용프로그램을 개발 중이다.리눅스관련 책들이 대형 서점의 진열대를 빼곡히 채우고 있으며 각종 리눅스 강좌도 수많은 예비 ‘리눅서’(리눅스 사용자의 애칭)들로 문전성시를 이루고있다.지난 5월 PC통신 천리안의 최대 동호회 ‘아트미디어’가 네티즌 1,501명을 상대로 실시한 설문조사에서는 응답자의 49.3%가 “리눅스가 윈도를 앞지를 것”이라고 답했다. 리눅스의 공격은 MS가 ‘더 이상의 OS는 없다’며 개발한 윈도2000이 출시되는 올 10월 더욱 주목받게 될 것 같다. 김태균기자 *리눅스란? 리눅스는 91년 핀란드의 대학생 리누스 토발즈(29)가 자신의 컴퓨터에 중형컴퓨터용 운영체계(OS·Operating System)를 구현해보려는 목적으로 만들었다. 때문에 원래는 OS의 형태가 아니었지만 토발즈가 만든 기본 뼈대(커널)의 코드에 수많은 사람들이‘살’을 붙이면서 지금같은 OS의 모습을 갖추게 됐다. 공동개발 덕분에 수많은 변형 제품들이 경쟁적으로 나와 급속한 성능향상을이룰 수 있었다.국내에서는 미국 래드햇 사의 버전인 ‘알짜 레드햇 리눅스’가 가장 많이 사용된다. 리눅스가 짧은 기간에 많은 이용자를 확보할 수 있었던 이유는 ‘공짜’라는 점.인터넷이나 PC통신 등에서 내려받을 수 있고 용산전자상가 등에서 CD로 얻을 수 있다. 또한 컴퓨터의 크기나 중앙연산장치(CPU)의 종류에 관계없이 광범위하게 쓸수 있다는 것도 강점.그러나 컴퓨터에 숙달된 사람이 아니면 설치하기가 어렵고,워드프로세서 등 응용소프트웨어가 부족하다는 점은 약점으로 꼽힌다.
위로