CVE-2026-34040 도커 권한 우회 취약점 발견

* 아래의 글은 보안컨설턴트를 준비하는 대학생이 작성한 글로 주관적인 해석 및 부정확한 정보를 포함할 수 있습니다.

 

도커 엔진(Docker Engine)에서 인증 플러그인을 무력화하고 호스트 시스템의 권한을 탈취할 수 있는 고위험군 취약점이 발견되었다. 

1. 취약점 개요

CVE-2026-34040

- 위험도: CVSS 8.8 (고위험군)

- 대상: 도커 엔진(Docker Engine)의 인증 플러그인 검증 로직

- 발견자: 사이메라 리서치 랩(Cyera Research Labs) 블라디미르 토카레프(Vladimir Tokarev) 외 공동 연구원

2. 발생 원인 및 공격 메커니즘

해당 취약점은 2024년에 발견된 중대 취약점의 패치가 불완전하여 발생한 재발 사고

 

도커 데몬에 전송하는 HTTP 요청에 1MB 이상의 데이터(패딩)를 추가하면, 도커 데몬이 본문을 제외한 채 인증 플러그인에 전달하도록 유도할 수 있다. 인증 플러그인은 차단해야 할 유해 콘텐츠를 확인하지 못하고 공격 요청을 그대로 통과시키게 된다.

3. 주요 위험성

- 호스트의 루트(Root) 권한을 가진 컨테이너 생성 가능

- 시스템 내부 파일 접근을 통해 AWS 인증 정보, SSH 키, 쿠버네티스(K8s) 설정 등 기업의 핵심 보안 자산 탈취

- 오픈클로(OpenClaw)와 같은 AI 코딩 에이전트가 도커 API 문서를 학습하여 스스로 패딩된 요청을 생성하고 공격을 수행할 수 있음이 확인

4. 대응 방안 및 권고 사항

- 도커 엔진 버전을 29.3.1로 즉시 업데이트해야 한다.

- 도커를 일반 사용자 권한으로 구동하는 루트리스(Rootless) 모드를 적용하여 침해 발생 시 피해 범위를 제한해야 한다.

5. 시사점

이번 사례는 불완전한 보안 패치가 가져오는 위험성과 더불어, AI 에이전트가 취약점을 분석하고 공격에 가담할 수 있는 새로운 위협 환경을 보여준다. 보안 담당자는 권한 통제 강화와 신속한 패치 관리를 최우선으로 진행해야 한다.

 

https://www.boannews.com/media/view.asp?idx=143104

“가상화 기술 핵심 도커 초비상”... 권한 우회 취약점 발견