Edgenius의 커널 취약점은 로컬 사용자에게 root 문을 열 수 있어

산업 현장의 엣지 컴퓨팅 플랫폼도 결국 운영체제 위에서 돌아가. ABB Ability Edgenius에 공개된 CVE-2026-31431은 그 바닥인 Linux 커널의 암호화 인터페이스에서 시작해, 조건이 맞으면 로컬 사용자의 권한을 root까지 올릴 수 있는 취약점이야.¹

CISA가 2026년 7월 14일 재게시한 권고에 따르면 영향받는 제품은 Edgenius 3.2.0.0 이상 3.2.4.1 미만이 설치된 Gateway bE100·E3100C와 Server vE1000이야. CVSS 3.1 점수는 7.8점으로, 심각도는 높음으로 분류됐어.¹

무엇이 잘못됐나

CVE-2026-31431은 Linux 커널의 algif_aead 암호화 알고리즘 인터페이스에서 발생한 문제야. 암호화 작업에서 원본과 목적지 데이터 매핑이 달라질 수 있는 잘못된 제자리 연산이 들어갔고, 이 메모리 처리 오류가 권한 상승의 출발점이 됐어.¹

공격자는 인터넷에서 바로 들어오는 게 아니야. 먼저 영향받는 시스템에 로컬 코드 실행 권한이 있어야 해. 유효한 SSH 자격 증명을 얻었거나 물리적으로 접근한 경우처럼 로컬 접근이 성립하면, 일반 사용자 또는 손상된 컨테이너 작업이 문제의 커널 인터페이스를 호출해 시스템 노드의 관리자 권한을 얻을 수 있어.¹

여기서 컨테이너가 함께 언급되는 이유도 분명해. 컨테이너 안의 작업이 곧바로 호스트 권한을 얻는다는 뜻은 아니지만, 여러 사용자나 작업이 같은 시스템 커널을 공유하는 환경에서는 로컬 코드 실행이 보안 위험으로 이어질 수 있는 범위가 넓어져.¹

수정은 제품 버전으로 들어왔다

ABB가 제시한 수정 버전은 Edgenius 3.2.4.1이야. 권고문은 이 버전에서 Linux 커널 보안 업데이트를 반영해 문제를 해결했다고 설명하고, 영향받는 고객에게 가능한 한 이른 시점에 업데이트하라고 권고해.¹

업데이트 전의 완화책도 함께 제시됐어. SSH와 Cockpit 접근을 제한하고, Edgenius 설치에 기본적으로 추가적인 낮은 권한 사용자가 없다는 점을 확인하는 방식이야. CISA는 여기에 더해 제어 시스템과 원격 장비를 인터넷에 직접 노출하지 말고, 필요하면 방화벽과 네트워크 분리, 최신 상태의 VPN 같은 방어층 뒤에 둘 것을 권고해.¹

아직 모르는 것

이 권고문에서 ABB가 확인한 것은 취약점의 존재와 수정 버전이야. 권고문이 처음 발행될 당시 Edgenius에 대한 실제 악용 정보를 받지는 못했다고도 밝혔어. 다만 취약점 자체는 이미 공개된 상태였고, 각 조직의 배포 환경에서 영향받는 버전이 실제로 어디에 설치됐는지는 이 문서만으로 알 수 없어.¹

그래서 먼저 볼 것은 세 가지야. Edgenius가 3.2.0.0 이상 3.2.4.1 미만인지, SSH·Cockpit 접근이 필요한 범위로 제한돼 있는지, 그리고 제어 시스템이 인터넷과 업무망에서 분리돼 있는지 확인하면 돼. 패치 적용 여부와 접근 경계는 CVE 번호 하나만 보는 것보다 실제 위험을 좁히는 데 직접 연결되는 정보야. CISA가 취약점 대응 순서를 자산 노출과 악용 증거까지 겹쳐 정하는 방식은 위험 기반 취약점 관리에서 더 이어서 볼 수 있어.

각주

1. CISA, 「ABB Ability Edgenius」(2026-07-14) ICS 권고문. ↩︎ ↩︎² ↩︎³ ↩︎⁴ ↩︎⁵ ↩︎⁶ ↩︎⁷ ↩︎⁸