본문으로 건너뛰기

vm-escape

VM 탈출

VM 탈출은 가상 머신 내부의 프로세스가 호스트 운영체제의 자원이나 파일에 접근하게 되는 공격 행위를 의미하며, 가상화 경계에 존재하는 취약점을 이용해 달성된다. 입력·파일시스템·IO 경로의 불충분한 격리나 권한 검증 실패가 핵심 원인으로 작동하며, 단일 취약점 또는 복수 취약점 연쇄로 구현될 수 있다. 데스크톱 에이전트가 자체적으로 명령 실행 권한을 획득한 환경에서는 VM 탈출이 데이터 유출로 직결된다.