언론보도
소셜미디어
사람 중심 성장문화｜사내 강연 프로그램 '경험을 잇(IT)다'
AI와 물리보안 교육 | 쿠도커뮤니케이션 2026 사회공헌활동
AI 시대의 소프트웨어 보안｜쿠도커뮤니케이션 × 블랙덕 ISEC 2026 현장스케치
행복한 사람들이 그려낸 더 나은 미래 | 쿠도커뮤니케이션 2026 가정의 달 사생대회
2026 가족초청행사
가족과 함께한 두 번째 허그데이, 쿠도의 일터가 따뜻한 추억이 되다2026 가족초청행사
SECON & eGISEC 2026 현장 스케치 | 쿠도커뮤니케이션 ‘CUVIA’, 예측이 가능한 시대
쿠도커뮤니케이션은 가능합니다 | 2026 Brand Flim
AI 기반 비접촉 건강지표 분석 솔루션 'HEALLO'
예측 가능한 시대, 더 안전한 세상의 시작 | 지능형 도시 운영 플랫폼 'CUVIA'
비전을 실행으로 연결하다 | '사람 중심 성장 문화' 팀 비전 실행 워크샵
승진하면 무엇이 달라질까? | 쿠도의 사람 중심 성장 문화
2025 BestHRD 인증 획득!｜'사람 중심 성장 문화' 쿠도커뮤니케이션㈜
함께라서 더 행복한 오사카｜쿠도커뮤니케이션 해외워크샵 Vlog
25주년 창립 기념 행사｜쿠도커뮤니케이션㈜ 전사 해외워크샵
Beyond Happiness, Beyond 25th Anniversary｜쿠도커뮤니케이션㈜ 25주년 창립 기념 영상
미래 개발자를 위한 AI 기반 물리·정보보안 강의 현장!｜쿠도커뮤니케이션 사회공헌활동
리더 성과관리 교육｜쿠도커뮤니케이션의 성장 중심 리더십
사람과 기술의 연결, 더 나은 미래｜쿠도커뮤니케이션 브랜드 필름
관제지원시스템｜AI 기반 스마트 CCTV 관제로 더 안전한 사회를 만듭니다.
2025 가정의 달 사생대회｜작품으로 담아낸 행복의 순간들
가정의 달! 가족 초청 캠페인 '허그데이'｜쿠도커뮤니케이션㈜
SECON&eGISEC 2025｜쿠도커뮤니케이션㈜
2025년 신입사원 입문교육｜쿠도커뮤니케이션㈜
쿠도커뮤니케이션 창립 24주년 기념 행사｜Happiness & Future Creator
채용담당자가 알려주는 면접 TIP✨ | 현직자 코멘트, 합격하는 면접 준비 방법
사업부 비전워크샵｜우리의 비전은?
신입사원 직무생활｜쿠도, 알려드립니다! #공개채용 #쿠도커뮤니케이션 #개발자
쿠도커뮤니케이션 | 창립 24주년 기념 영상
쿠도커뮤니케이션㈜ 발자취 (2000년~2023년)
창립 23주년 쿠도커뮤니케이션㈜ 브랜드 필름
안전한 세상을 만드는 AI 기술｜지능형 CCTV 및 스마트 선별관제
안전한 세상을 만드는 AI 기술｜지능형 선별관제 시스템 및 사회재난 생활 안전 솔루션
AI로 가장 안전한 세상을 만든다｜쿠도커뮤니케이션㈜ 시큐리티 사업부 브랜드 필름
쿠도를 빛낼 사람입니다!｜2023년 신입사원 공개채용 5기
2023년 신입사원 입문교육｜쿠도커뮤니케이션㈜
2021 가정의 달 사생대회｜수상작 안내 및 소감
2021 가정의 달 사생대회｜수상작 안내
2020년 신입사원 입문교육｜쿠도커뮤니케이션㈜
쿠생｜2020년 신입사원 공개채용 1기
웹진
뉴스레터
· CVSS 8.8 ‘High’ 등급 Zapscape 취약점 공개… 가상머신 침해가 호스트 서버까지 확대될 수 있어
· 공개 PoC까지 등장하며 KVM 기반 Linux 가상화 환경의 신속한 보안 패치 필요성 확대
· TuxCare KernelCare Enterprise, 지원 대상 커널에 Live Patch 제공… 재부팅 없는 보안 대응 지원
최근 Linux 기반 가상화 기술인 KVM(Kernel-based Virtual Machine)에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 ‘VM 탈출(VM Escape)’ 취약점이 공개되면서 기업의 Linux 커널 보안 관리에 대한 중요성이 다시 높아지고 있다.
‘Zapscape(CVE-2026-64561)’로 명명된 이번 취약점은 KVM의 x86 메모리 관리 과정에서 발생하는 보안 결함으로, CVSS 3.1 기준 8.8점(High)으로 평가됐다. 특히 취약한 환경에서는 공격자가 가상머신에서 호스트 시스템으로 공격 범위를 확대해 호스트 서버의 root 권한을 획득할 수 있는 것으로 알려졌다. 취약점 공개와 함께 실제 공격 가능성을 검증할 수 있는 PoC(Proof of Concept)도 공개돼 신속한 보안 조치의 필요성이 제기되고 있다.
KVM은 Linux 커널에 포함된 대표적인 가상화 기술로 클라우드와 데이터센터, 기업의 가상화 인프라 등 다양한 환경에서 활용되고 있다. Zapscape와 같이 가상머신의 침해가 호스트 서버까지 확대될 수 있는 취약점이 발생할 경우, 관련 커널에 대한 신속한 보안 패치가 중요하다.
글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 이번 Zapscape 취약점에 대해 KernelCare Enterprise(KCE)를 통한 Linux Kernel Live Patch를 제공하고 있다. 현재 TuxCare CVE Tracker 기준으로 RHEL 9, AlmaLinux 9, Debian 11·12·13, Ubuntu 24.04 등 주요 지원 환경에서 Zapscape Live Patch가 Released 상태이며, 해당 커널에서는 시스템을 재부팅하지 않고 보안 패치를 적용해 취약점에 대응할 수 있다.
KernelCare Enterprise는 Linux Kernel의 보안 취약점을 시스템 재부팅 없이 패치할 수 있는 Live Patching 솔루션이다. 일반적인 커널 업데이트는 새로운 커널을 시스템에 반영하기 위해 재부팅이 필요한 경우가 많지만, KCE는 현재 실행 중인 커널에 보안 패치를 직접 적용함으로써 서비스 운영을 유지하면서 취약점에 대응할 수 있도록 지원한다. TuxCare는 Zapscape에 대해서도 KernelCare Live Patch 적용 여부를 확인할 수 있는 별도 대응 가이드를 제공하고 있다.
기업의 IT 인프라가 가상화 및 클라우드 환경으로 확대되면서 Linux 커널 보안 패치의 중요성도 커지고 있다. 특히 금융, 제조, 통신, 클라우드 등 24시간 서비스 운영이 필요한 환경에서는 커널 업데이트를 위한 서버 재부팅과 점검시간 확보가 운영 부담으로 이어질 수 있다. 이에 따라 서비스 가용성을 유지하면서 신속하게 보안 패치를 적용할 수 있는 Live Patching 기술이 보안과 운영 연속성을 동시에 확보하기 위한 대안으로 주목받고 있다.
구대완 턱스케어 한국지사장은 “Zapscape는 특정 조건에서 가상머신과 호스트 시스템 간의 보안 경계를 무력화할 수 있다는 점에서 각별한 주의가 필요한 취약점”이라며 “기업은 운영체제뿐만 아니라 현재 실행 중인 커널 버전과 중첩 가상화 활성화 여부를 기준으로 시스템의 영향을 정확하게 점검해야 한다”고 말했다.
이어 “턱스케어는 지원 대상 커널에 대한 검증을 거쳐 KernelCare Enterprise 라이브 패치를 순차적으로 제공하고 있다”며 “기업이 계획된 유지보수나 시스템 재부팅을 기다리지 않고 보안 패치를 적용함으로써 취약점 노출 기간을 줄일 수 있도록 지원할 것”이라고 말했다.
턱스케어의 국내 총판사인 쿠도커뮤니케이션 관계자는 “24시간 운영되는 금융·제조·통신·클라우드 환경에서는 보안 패치의 필요성을 인지하고 있어도 서버 재부팅과 서비스 중단에 대한 부담으로 패치 적용이 늦어질 수 있다”며 “KernelCare Enterprise는 서비스 가용성을 유지하면서 Zapscape와 같은 Linux 커널 취약점에 신속하게 대응할 수 있도록 지원하는 현실적인 보안 운영 방안”이라고 말했다.
[전자신문] https://www.etnews.com/20260904000067
[서울신문] https://www.seoul.co.kr/news/economy/2026/09/04/20260904500073?wlog_tag3=naver
[뉴스웍스] https://www.newsworks.co.kr/news/articleView.html?idxno=852676
[데일리시큐] https://www.dailysecu.com/news/articleView.html?idxno=208335