메타 Muse의 가상머신 탈출 취약점이 출시 직전 발견됐다

메타 내부 게시물에 따르면 Muse 출시 11일 전인 8월 27일 보안 강화 작업이 시작됐다. 여러 팀이 가상머신 탈출 취약점을 고치느라 밤과 주말에도 일했다.

404 Media는 익명으로 발언한 메타 내부 관계자와 내부 문서·게시물을 근거로, 취약점 가운데 적어도 하나가 일반 Muse 사용자가 메타의 민감한 내부 데이터에 접근하게 할 수 있었다고 보도했다. 출시 전 취약점을 서둘러 수정했다는 내용으로, 개인 계정과 서비스에 연결되는 AI 에이전트의 보안 경계를 살펴보는 이용자와 보안 담당자에게 관련된 소식이다.

Muse의 가상머신은 어떤 역할을 하나

가상머신(virtual machine)은 한 컴퓨터 안에서 분리된 환경을 실행하는 기술이다. 서로 다른 방에 사용자를 나눠 두는 것을 떠올리면 쉽다. Muse는 사용자별 가상머신에서 실행되며, 사용자가 허용한 이메일·일정·메시지·브라우저와 외부 계정에 연결된다. 메타 내부 시스템과는 분리돼야 한다.

가상머신 탈출은 취약점을 이용해 이 분리 경계를 넘어 가상머신을 실행하는 시스템이나 다른 사용자의 가상머신에 접근하는 문제다. 메타는 버그 신고 포상 프로그램에서 Muse에서 메타 운영 서비스나 내부 네트워크에 도달할 수 있는 탈출을 가장 높은 위험 수준으로 분류하고, 관련 버그에 최대 30만 달러를 지급한다고 안내한다.

무엇이 발견됐고, 당사자들은 뭐라고 하나

404 Media가 확인한 내부 게시물은 수루파 비스와스(Surupa Biswas) 핵심 인프라 부문 부사장, 프랑수아 리샤르(Francois Richard) 엔지니어링 부사장, 조시 배리(Josh Barry) 엔지니어링 수석 이사가 9월 18일 핵심 인프라팀에 올렸다. 게시물은 가상머신 탈출 신고가 갑자기 늘었고 에이전트 안전 문제에 대한 경각심이 높아져 보안 강화 작업을 시작했다고 설명한다. 작업은 8월 27일 시작해 몇 주와 주말 동안 이어졌다. 팀은 Hatch 에이전트가 접근할 수 있는 범위를 줄이고, Hatch와 가상머신 호스트가 접근할 수 있는 포트와 IP 목적지를 제한했다. Hatch는 메타 내부 코드에서 Muse를 부르는 이름이다.

익명으로 발언한 메타 관계자는 적어도 한 취약점이 공격자에게 민감한 내부 데이터베이스의 데이터 접근을 허용할 수 있었다고 말했다. 일부 문제는 메타가 Muse에 쓰는 리눅스 가상화 소프트웨어에 있었으며, 적어도 하나는 7월에 발견된 리눅스 커널 기반 가상머신 코드의 취약점과 관련됐다고 보도됐다. 이 문제는 마크 저커버그(Mark Zuckerberg)에게도 보고됐다.

메타 대변인은 404 Media에 Muse의 안전성과 보안을 위해 노력하고 있으며, 내부 사용 테스트와 에이전트 대상 레드팀 테스트, 버그 포상 프로그램을 통해 보안을 강화해 왔고 작업은 계속된다고 밝혔다.

보안 연구자 패트릭 워들(Patrick Wardle)은 Muse의 사용자 가상머신 안에서 사용자가 관리자 권한을 가지며, 가상머신이 메타 운영 환경에 놓이고 내부 서비스에 제한적으로 연결된 설계를 위험하다고 평가했다. 그는 가상머신 취약점이나 내부 서비스의 취약점·잘못된 설정 하나가 사용자 코드를 운영 환경 접근으로 이어지게 할 수 있다고 말했다.

확인된 것과 아직 확인되지 않은 것은

메타는 출시 후에도 보안 문제가 제기됐다고 404 Media는 전했다. 워들은 자신이 발견한 제로데이 취약점이 앱과 터미널 명령으로 사용자의 Muse를 조작할 수 있게 했다고 밝혔다. 또 다른 이용자가 Muse로 인스타그램 팔로워와 그 팔로워 목록까지 내보냈고, 메타 보안팀이 이를 조사했다고 익명 관계자가 전했다.

Muse를 이용하는 사람은 에이전트에 연결한 계정과 서비스의 범위를 확인하고, 보안 담당자는 메타가 가상머신 격리와 내부 서비스 접근을 어떻게 제한하는지 살펴볼 필요가 있다. 원문은 출시 전 취약점의 구체적인 기술 세부 사항과 실제 악용·정보 유출 여부, 수정 내용의 상세 범위를 밝히지 않는다.