백업 솔루션 분야의 선두 기업인 Veeam은 자사의 Software Appliance 가상 머신(VM)을 AMD EPYC 프로세서가 탑재된 서버에서 실행할 때 부팅이 실패하는 심각한 기술적 문제에 대해 고객들에게 경고했습니다. 이 문제는 커널 패닉(Kernel Panic)을 유발하여 백업 및 데이터 관리 작업을 중단시킬 수 있습니다.
기술적 문제 세부 정보
문제의 근본 원인은 Veeam Software Appliance 13.1 버전 이후에 사용되는 리눅스 커널(Linux kernel)에 있습니다. 정부 및 기업의 보안 프레임워크를 준수하기 위해 커널은 FIPS 모드에서 작동하며, 이는 초기 부팅 단계에서 무결성 및 암호화 테스트(예: jitterentropy 테스트)를 수행해야 합니다.
회사에서 발표한 경고에 따르면, 이러한 테스트는 특정 AMD EPYC 프로세서 모델, 특히 7262, 7302, 7F72 모델에서 간헐적으로 실패합니다. 테스트가 실패하면 부팅 프로세스가 즉시 중단되고 "Kernel panic - not syncing: jitterentropy: Initialization failed with host not compliant with requirements: 9"라는 오류 메시지가 표시됩니다.
이 뉴스가 중요한 이유
이 문제는 Veeam 솔루션에 의존하는 광범위한 디지털 인프라를 고려할 때 매우 중요합니다. Veeam은 Fortune 500 기업의 82%를 포함하여 55만 명 이상의 고객에게 서비스를 제공하고 있습니다. 백업 도구의 안정성은 비즈니스 연속성의 초석이며, 이러한 시스템의 부팅 오류는 비상 상황에서 조직을 충분한 보호 장치 없이 방치할 수 있습니다. 또한 이 문제는 시스템 관리자가 보안 규정 준수 표준(FIPS) 유지와 서버 운영 안정성 보장 사이에서 딜레마에 빠지게 합니다.
완화 조치 및 해결 방법
Veeam은 IT 관리자를 위해 다음과 같은 권장 사항을 제시했습니다:
- 재배포: 문제의 영향을 받지 않는 다른 프로세서를 사용하는 서버에 가상 머신을 재배포하는 것이 좋습니다.
- 업데이트 관리: 프로세서 변경이 불가능한 경우, 자동 업데이트를 비활성화하고 수동으로 업데이트를 설치하며 재부팅 과정을 면밀히 모니터링해야 합니다.
- 비상 조치: 커널 패닉이 발생하면 가상 머신을 완전히 종료한 후 다시 시작해야 합니다. 게스트 운영 체제(Guest OS)만 재시작하는 것으로는 문제가 해결되지 않습니다.
이와 관련하여, 회사는 일부 구성 요소에 영향을 미치는 리눅스 커널의 심각한 보안 취약점(CVE-2026-98432)도 해결 중이라고 밝혔습니다. 이 취약점은 공격자가 원격으로 root 권한으로 명령을 실행할 수 있게 할 수 있으며, 이미 업데이트를 통해 필요한 수정 사항을 배포하기 시작했습니다.