리눅스 AppArmor의 9가지 CrackArmor 취약점, 루트 권한 상승 및 컨테이너 격리 우회 가능

핵심 요약

사이버 보안 연구원들이 리눅스 커널의 AppArmor 모듈에서 'CrackArmor'로 명명된 9가지 혼동된 대리인(confused deputy) 취약점을 공개했습니다. 이 취약점들은 비특권 사용자가 커널 보호를 우회하여 루트 권한으로 상승하고 컨테이너 격리를 우회하는 데 악용될 수 있습니다. 이는 리눅스 기반 시스템 및 컨테이너 환경의 핵심 보안 통제를 무력화하여 대규모 데이터 유출 및 서비스 중단을 초래할 수 있는 심각한 위협입니다. IT 감사인은 리눅스 시스템의 특권 계정 관리, 컨테이너 보안, 그리고 운영체제 수준의 취약점 관리 프로세스 전반에 대한 철저한 점검이 필요함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치리눅스 커널 및 AppArmor 모듈을 포함한 모든 운영체제 구성 요소를 최신 보안 패치로 즉시 업데이트하고, AppArmor 프로파일을 최신 보안 권고에 따라 강화하여 불필요한 권한을 최소화하도록 적용해야 함을 권고함.
• ✔기술적 조치컨테이너 런타임 환경에서 AppArmor 프로파일이 적절히 적용되고 있는지 점검하고, 컨테이너 격리 우회를 방지하기 위한 추가적인 보안 통제(예: SELinux, Seccomp)를 검토 및 적용해야 함을 권고함.
• ✔관리적 조치특권 계정 및 접근 권한 관리 정책을 재검토하고, 비특권 사용자의 권한 상승 시도를 탐지하고 차단하기 위한 보안 시스템(예: SIEM, EDR)의 탐지 규칙 및 대응 절차를 고도화할 것을 권고함.
• ✔관리적 조치리눅스 시스템 및 컨테이너 환경에 대한 정기적인 취약점 점검 및 모의 해킹을 수행하여 잠재적 취약점을 조기에 식별하고, 패치 관리 프로세스의 효율성을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문