OpenAI, 최신 보안 AI 모델로 Linux 커널에서 로컬 권한 승격 취약점 948건 입증
2026년 11월 8일 · 읽는 시간 2분
다른 언어로도 게시됨 English, Português (Brasil), 中文, Deutsch, Français, Nederlands, Norsk, Polski, עברית
OpenAI는 개발 중인 사이버 보안용 AI 모델을 활용하여 Linux 커널의 취약점을 자율적으로 발견하고 검증한 결과를 발표했습니다.
10월 중순에 진행된 테스트에서 AI 에이전트는 최신 마스터 브랜치 상태의 Linux 커널을 대상으로 1,724건의 취약점을 동적으로 재현했습니다. 이를 통해 일반 사용자가 관리자 권한을 획득할 수 있는 로컬 권한 승격 익스플로잇 948건과 정보 유출 실증 코드 291건을 생성했습니다. 해당 에이전트는 취약점 발견부터 검증, 익스플로잇 작성 및 패치 생성까지 전 과정을 자동화하는 파이프라인을 통해 수정안까지 함께 작성했습니다.
AI 에이전트는 약 4,000만 행의 커널 소스 코드 중 보안 감사 대상이 되는 5,034개의 타겟 영역, 즉 약 280만 행을 특정했습니다. 약 12시간 동안의 정적 해석을 통해 2,308건의 취약점 후보를 검출했으며, 이후 격리된 가상 머신 환경에서 검증 프로그램을 실행하여 취약점을 재현했습니다. OpenAI 연구자들이 생성된 익스플로잇 중 166건을 샘플링하여 분석한 결과, 이전에 알려지지 않은 새로운 Linux 공격 기법이 최소 10종류 사용된 것으로 나타났습니다.
이번 조사에 투입된 API 크레딧 총비용은 121만 3,430달러이며, 권한 승격 취약점 1건당 비용은 약 1,279달러입니다. 이는 과거 보안 컨테스트의 보상금 기준인 건당 2만 달러에서 7만 달러와 비교했을 때, 총액 기준 1,890만 달러에서 6,630만 달러에 달하는 가치로 API 비용의 16배에서 55배 수준입니다. 앞서 2026년 7월 하순 GPT-5.6 Sol이 166건의 권한 승격 취약점을 발견했을 당시의 총비용은 51만 3,690달러였으며 건당 비용은 약 3,095달러였습니다.
OpenAI는 커널 개발자의 조언에 따라 심각한 문제를 우선하여 수백 건의 보고와 수정안을 전달했습니다. 또한 오픈소스 취약점 수정을 지원하는 Patch the Planet 참여 조직과 협력하여 남은 문제에 대한 보고와 패치 제출을 진행하고 있습니다. 조사 기간 중 커뮤니티에서도 61건의 로컬 권한 승격 수정 사항이 커널 본체에 반영되었고 43건의 스테이징 패치가 마련되었습니다.
모델 성능 향상에 따라 복잡한 오케스트레이션이나 세부적인 지시의 필요성이 줄어든 점도 확인되었습니다. GPT-5.5 Cyber는 외부 프레임워크의 보조가 필요했으나, GPT-5.6 Cyber 및 신규 모델은 단순한 구성으로도 높은 성공률을 기록했습니다. 이에 따라 OpenAI는 고성능 모델을 통해 과거에 놓친 잠재적 버그를 발견함으로써 공격자보다 먼저 방어적으로 수정하는 접근 방식을 추진하고 있습니다.