오픈AI, 리눅스 취약점 1724건 재현…948건 권한 상승 확인
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 오픈AI가 리눅스 커널 취약점 후보 2308건 가운데 1724건을 실험 환경에서 재현했다.
- 변형 분석을 거쳐 서로 다른 로컬 권한 상승 취약점 948건을 집계했다.
- 오픈AI(OpenAI)가 리눅스 커널 취약점 1724건을 실험 환경에서 재현하고, 서로 다른 로컬 권한 상승 취약점 948건을 확인했다.
본문
오픈AI가 리눅스 커널 취약점 후보 2308건 가운데 1724건을 실험 환경에서 재현했다. 변형 분석을 거쳐 서로 다른 로컬 권한 상승 취약점 948건을 집계했다. 오픈AI(OpenAI)가 리눅스 커널 취약점 1724건을 실험 환경에서 재현하고, 서로 다른 로컬 권한 상승 취약점 948건을 확인했다. 로컬 권한 상승은 이미 낮은 권한으로 시스템에 접근한 사용자가 최고 관리자 권한을 얻는 경우를 말한다. 오픈AI는 연구 발표문에서 10월 중순 당시 최신 리눅스 커널을 대상으로 자동화 보안 연구를 진행했다고 밝혔다. 이는 전체 커널 코드의 약 7%로, 이 과정에서 취약점 후보 2308건을 도출했다. 연구는 취약점 탐색, 동적 검증, 악용 가능성 평가, 패치 생성, 연구자 검토의 5단계로 진행됐다. 후보는 격리된 가상머신에서 검증했고, 공격 가능성은 일반적인 리눅스 배포판의 보안 보호 기능을 켠 환경에서 시험했다.
검증 단계에서는 정보 유출을 보여주는 실험 코드 291개와 작동하는 로컬 권한 상승 공격 코드 1169개가 나왔다. 오픈AI는 이 패치 수를 별개 권한 상승 취약점 수의 집계 기준으로 삼았다. 10월 검사에 든 API 비용은 121만3430달러(약 16억2500만원)였다. 7월 검사에서 확인한 별개 권한 상승 취약점 166건과 비교하면 10월 결과는 5배 이상 많았다.