13억 걸린 샌드박스 해킹 대회에서 리눅스 커널 뚫고 VM 탈옥 성공한 해커들

요약 보안 연구팀 PWNAI가 Vercel의 100만 달러(약 13억 원) 규모 샌드박스 보안 챌린지에 참가하여, 하이퍼바이저 자체가 아닌 리눅스 네트워킹 스택의 취약점을 이용해 가상머신(게스트)에서 호스트 시스템으로 탈옥(Escape)하는 'PwnEscape(CVE-2026-99999)'를 발견하고 시연했습니다. 연구팀은 하이퍼바이저(KVM) 코드 자체를 직접 공략하는 대신, 게스트와 호스트가 맞닿아 있는 리눅스 네트워킹 스택에 주목했습니다. 분석 시작 3일 만에 게스트가 제어하는 체크섬 메타데이터를 이용해 커널이 이미 검증을 끝낸 IPv4 헤더를 덮어쓸 수 있는 결함을 포착했습니다. 이는 초기에 32바이트 호스트 메모리 유출로 보였으나, 결국 완전한 게스트-투-호스트 탈옥으로 발전했습니다. 이번 연구에는 인간 연구원의 가설 설정 및 워크플로우 설계와 함께 최신 AI 추론 엔진(GPT-5.6 Sol)을 결합한 리서치 하네스 'Omega-Pwn'이 핵심적으로 활용되었습니다. Vercel 측은 해당 취약점을 해당 버그바운티 프로그램의 유일한 '크리티컬(Critical)' 등급 보고서로 평가했으며, 즉각 패치 적용 및 타 하이퍼바이저/샌드박스 업체들과 공조하여 업스트림 리눅스 커널 패치까지 완료되었습니다.