사이버보안 전문기업 티오리(Theori. 대표 박세준)가 자사 연구원이 참여한 리눅스 커널 공격기법 연구가 세계적 보안학회 NDSS(Network and Distributed System Security Symposium) 2026에 채택됐다고 밝혔다. 이번에 공개된 논문은 ‘더티프리(DirtyFree): 리눅스 커널에서의 간소화된 데이터 지향 프로그래밍’으로, 막스플랑크 보안·프라이버시 연구소(Max Planck Institute for Security and Privacy)의 이유찬 박사, 토르스텐 홀츠(Thorsten Holz) 교수와 티오리 권혁 연구원이 공동 저자로 이름을 올렸다. 해당 논문은 NDSS 2026 공식 프로그램과 채택 논문 목록에도 등재돼 있다.
NDSS는 시스템 보안, 네트워크 보안, 취약점 연구 분야에서 높은 권위를 인정받는 국제 학술대회 가운데 하나다. 티오리는 이번 채택이 차세대 커널 보안 환경에서도 통할 수 있는 새로운 공격 시나리오를 제시했다는 점에서 의미가 크다고 설명했다.
최근 리눅스 커널에는 KCFI(Kernel Control-Flow Integrity) 같은 제어흐름 보호 기술이 강화되면서, 기존처럼 실행 흐름 자체를 바꿔 권한을 탈취하는 공격은 점점 어려워지고 있다. 이에 따라 공격자들은 코드 실행 흐름 대신 커널 내부 데이터를 조작해 목표를 달성하는 DOP(Data-Oriented Programming) 방식에 주목해 왔다. 다만 기존 DOP 공격은 정보 유출이나 임의 주소 쓰기 같은 전제 조건이 까다롭고, 실제 공격 절차도 복잡해 현실 적용성이 제한적이라는 한계가 있었다.
연구진이 제시한 더티프리는 이런 한계를 줄이는 데 초점을 맞췄다. 논문에 따르면 이 기법은 ‘arbitrary free’ 원시값을 활용해 공격자가 제어하는 커널 객체를 강제로 해제한 뒤, 그 자리에 의도한 가짜 객체를 배치하는 방식으로 동작한다. 이를 통해 복잡한 제어흐름 탈취 없이도 권한 상승에 필요한 핵심 객체를 노릴 수 있도록 설계됐다. 연구진은 특히 프로세스 권한을 담당하는 ‘cred’ 객체를 주요 타깃으로 삼아 공격 절차를 구조화했다.
성과도 구체적이다. 연구진은 리눅스 커널 힙 영역 전반에서 공격에 활용 가능한 14개의 객체를 식별했고, 이 기법을 이용해 24개의 실제 리눅스 커널 취약점을 성공적으로 공략했다고 밝혔다. 이는 더티프리가 특정 사례에만 통하는 기법이 아니라, 다양한 캐시와 객체 구조를 가진 환경에서도 폭넓게 적용될 수 있음을 보여주는 대목이다.
이번 연구가 주목받는 또 다른 이유는 공격 기법 제시에만 머물지 않았다는 점이다. 연구진은 더티프리를 막기 위한 두 가지 완화 기법도 함께 제안하고 구현했다. 논문에서는 이 방어 방식이 체계적인 악용을 효과적으로 차단하면서도 평균 성능 오버헤드는 0.28% 수준에 머물렀다고 설명했다. 공격 가능성을 실증하는 동시에, 실제 시스템에 적용 가능한 방어 대안까지 제시했다는 점에서 학술적·실무적 가치가 모두 크다는 평가가 나온다.
티오리는 이번 연구 성과를 바탕으로 커널 보안 컨설팅 역량을 강화하고, 운영체제 커널을 겨냥한 고도화 위협에 대응하기 위한 차세대 방어 기술 연구도 이어갈 계획이다. 회사는 현재 구글, 마이크로소프트, 옥타, 삼성전자 등 국내외 주요 기업과 기관을 대상으로 보안 컨설팅을 제공하고 있으며, 인공지능 기반 해커 플랫폼 ‘진트(Xint)’, 대형언어모델 보안 솔루션 ‘알파프리즘(αprism)’, 보안 교육 플랫폼 ‘드림핵(Dreamhack)’ 등도 운영하고 있다. 티오리는 이번 NDSS 채택을 계기로 공격 연구와 방어 연구를 함께 수행하는 오펜시브 보안 기업으로서의 기술 경쟁력을 다시 한번 입증했다고 밝혔다.
◈국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2026 개최(4월 7일 코엑스)-7시간 보안교육이수-사전등록 접수중!
대한민국 최대 사이버위협 정보 및 대응방안 공유 컨퍼런스에
보안담당자 여러분을 초대합니다.
-4월 7일(화) 코엑스 3층 컨퍼런스룸E / 보안교육 7시간 이수 인정-
▲행사명: 제13회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스(K-CTI 2026)
▲주최: 데일리시큐
▲후원: 한국인터넷진흥원 / 한국정보보호산업협회
▲대상: 전국 정부∙공공∙지자체∙교육기관∙금융기관∙의료기관∙일반기업 정보보안 책임자·실무자
(#정보보안과 관련 없는 자는 참석 불가)
▲일시: 2026년 4월 7일(화)
▲장소: 코엑스 3층 컨퍼런스룸E
▲인원: 정보보호 실무자 800여 명(현업 보안책임자/실무자만 참석 가능)
▲참가비: 무료
▲점심/주차권: 제공하지 않습니다.
▲발표자료: 4월 6일 오후 2시 이후부터 다운로드 가능(프로그램란)
▲교육이수: 공무원 및 일반기업 보안교육 7시간/CPPG, CISSP 등 교육이수 7시간 인정
▲참석확인증: 행사 종료후 설문지를 제출해 주신 참관객에게 메일로 일괄 발송
▲사전등록마감: 2026년 4월 5일 오후 6시까지
▲참석불가: 학생, 프리랜서, 무소속, 정보보호 업무와 상관없는 자는 참석 불가
▲참관문의: 데일리시큐 길민권 기자 /
▲사전등록:
클릭
◈보안기업 모집중: 강연 및 전시 참가 국내외 보안기업 모집중 (문의: 데일리시큐 길민권 기자 /
보안 사건사고 제보 하기
보안 관련 어떤 내용이든 제보를 기다립니다!
이메일
광고문의
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
길민권 기자
다른기사 보기
#티오리
저작권자 © 데일리시큐 무단전재 및 재배포, AI학습 및 활용 금지
댓글
0