KISA, 브로드컴 VM웨어 취약점 재차 경고...중국 연계 해커 악용 가능성↑

[보안뉴스 조재호 기자] 한국인터넷진흥원(KISA)은 최근 브로드컴(Broadcom)에서 발견된 권한 상승 취약점에 대한 보안 업데이트를 재차 요청했다.

KISA는 최근 보호나라 사이트 보안공지에서 안내한 브로드컴 브이엠웨어(VMware) 제품군의 로컬 권한 상승 취약점(CVE-2025-41244) 관련 공지를 사이버 위협정보 분석·공유 시스템(C-TAS)를 통해 다시 한번 안내했다.

▲브로드컴 VMware 취약점 영향 제품군 및 해결 버전 [자료: KISA]

문제가 된 취약점은 브로드컴 브이엠웨어 아리아 오퍼레이션(VMware Aria Operations), 브이엠웨어 툴즈(VMware Tools)에서 발생한 로컬 권한 취약점(CVE-2025-41244)과 브이엠웨어 툴즈 포 윈도우(VMware Tools for Windows)의 사용자 액세스 제어 처리 방식으로 인해 발생하는 부적절한 권한 부여 취약점(CVE-2025-41246) 등 2가지다

권한 상승 취약점은 사용자가 낮은 권한을 가지고 있더라도, 버그나 설정 오류 등을 악용해 높은 권한을 획득할 수 있는 보안 결함을 말한다. 일반적으로 공격자들은 시스템 관리자 권한을 얻어 데이터를 탈취하거나 악성 프로그램을 설치해 기업이나 기관에 피해를 준다.

최근 미국 사이버보안 및 인프라보안국(CISA)은 ‘CVE-2025-41244’이 실제 공격에 사용된 정황을 확인하고 이를 ‘악용 중인 알려진 취약점’(KEV) 목록에 추가했다. 이번 취약점 악용에 대해 보안 업계에선 중국 연계 위협 그룹 연관 가능성을 제기하고 있다.

이들 제품군을 사용하는 기업은 브로드컴 공식 사이트 등 패치 사이트에서 최신 취약점 패치 버전으로 업데이트해 문제를 해결할 수 있다.

[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다