Kali Linux 2026.2 발표: 신규 도구 9종 추가, 가상머신 부팅 속도가 아예 3배로

또 분기 말이 왔고, Kali Linux가 기한대로 과제를 내놓았습니다.

2026년 6월 29일, Kali 팀은 Kali Linux 2026.2를 정식 발표했습니다. 전 세계 보안 연구자, 모의해킹 엔지니어, 레드팀·블루팀이 가장 많이 쓰는 운영체제 중 하나인 Kali의 분기별 업데이트는 언제나 주목할 가치가 있습니다.

이번 버전은 공식 제목부터 솔직합니다: GNOME 50, KDE 6.6, Helper Scripts, APT 신규 포맷, 그리고 가상머신 부팅 최적화.

한마디로 2026.2는 화려한 신기능을 잔뜩 쌓아 올린 버전이 아니라, 데스크톱 리프레시, 인프라 현대화, 사용 경험 최적화를 한꺼번에 담은 종합 업그레이드에 신규 도구 9종이 더해진 릴리스입니다. 매일 Kali를 쓰는 사람에게는 도구 몇 개가 더 늘어나는 것보다 이런 변화가 오히려 더 와닿습니다.

이제 공식 업데이트 포인트별로 하나씩 뜯어봅니다.

한 줄 요약

2026.2의 2026.1 대비 주요 변화:

데스크톱 환경 업그레이드: GNOME 50 + KDE Plasma 6.6
Helper Scripts 통일: 서비스 시작 스크립트 동작 표준화
APT 신규 포맷: sources.list와 작별, deb822 스타일로 전환
가상머신 부팅 최적화: initrd 축소, 부팅 속도 약 3배 향상
재시작 알림: polkit과 xrdp 업그레이드 후 재시작 필요
커널 정책: 이번에도 6.19 유지, 7.0은 experimental에
신규 도구 9종 추가

이번에 탑재된 커널 버전은 Linux 6.19입니다.

데스크톱 업그레이드: GNOME 50과 KDE Plasma 6.6

Kali는 대략 반년에 한 번, 버전 두 개마다 데스크톱 환경을 크게 업그레이드하는데, 이번 차례는 GNOME과 KDE입니다.

GNOME 50의 초점은 성능과 사용성입니다:

파일 관리자 대폭 최적화, 썸네일과 아이콘 로딩이 더 빨라짐
반응 속도 향상, 메모리 사용량 감소
새로워진 접근성 환경설정 창
스크린 리더 개선, 자동 언어 전환
문서 뷰어에서 문서에 직접 주석과 하이라이트 추가 가능

KDE Plasma 6.6은 접근성과 터치 경험에 더 신경 썼습니다:

화면 키보드 신규 추가, 터치 기기에서 경험 향상
Spectacle 스크린샷 도구가 스크린샷에서 OCR로 텍스트 추출 지원
색각 지원 옵션 신규 추가, 확대와 돋보기 개선
Wayland에서 Slow Keys 지원
표준화된 동작 줄이기(reduce animation) 설정 채택

두 데스크톱 모두 뒤집는 개편이 아니라 성능과 사용 편의성을 더 다듬은 수준입니다. 매일 Kali 데스크톱을 보며 일하는 사람에게 조금 더 부드럽고, 메모리를 조금 덜 쓰고, 접근성 기능이 조금 더 완비된 정도의 차이는 사실 체감이 큽니다.

Helper Scripts: 서비스 시작이 드디어 통일됐다

이 변화는 작아 보이지만 Kali를 써 본 사람은 그 가치를 압니다.

예전에는 서비스에 의존하는 여러 도구의 동작이 제각각이었습니다. 시작만 되고 정지가 안 되는 것도 있고; 시작한 뒤 상태를 알려주지 않는 것도 있고; 기본 자격증명을 표시하지 않는 것도 있고; 접속 방법조차 안내하지 않는 것도 있었습니다. 쓸 때마다 문서를 뒤져야 해서 성가셨죠.

2026.2에서는 Helper Scripts가 갱신되어 여러 패키지가 새 스크립트로 통일되었고, 이제 일관되게 다음을 처리합니다:

서비스 관리: 깔끔하게 시작하고 정지
이미 실행 중인지 확인해 중복 시작 방지
서비스 상태 표시, 출력이 명확
기본 자격증명 표시, 문서를 뒤질 필요 없음
접속 방법 표시: Web UI 도구는 URL을 알려주고 브라우저를 자동으로 엶

동시에 서비스를 포함한 Kali 패키지는 도구명-start와 도구명-stop 같은 명명 방식으로 통일되었습니다.

초보자에게 특히 친절합니다: 예전에는 많은 사람이 '서비스가 켜졌는지, 계정 비밀번호가 뭔지, 접속 주소는 어디인지'에서 막혔다면, 이제 이 정보들을 스크립트가 바로 알려줍니다. 전형적인 사소한 일을 매끄럽게 만든 경험 최적화입니다.

APT 신규 포맷으로 전환: sources.list 은퇴

이번에는 다소 의미심장한 변화가 있습니다: Kali가 오랫동안 써온 /etc/apt/sources.list를 폐기했습니다.

그를 대신하는 것이 /etc/apt/sources.list.d/kali.sources에 위치한 새로운 deb822 스타일 포맷입니다.

새 포맷은 이렇게 생겼습니다:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

몇 가지 설명:

새로 설치한 시스템은 기본적으로 새 포맷 사용
기존 시스템은 강제로 바뀌지 않으며 두 포맷은 동등
향후 APT가 구 포맷 사용자에게 마이그레이션을 알릴 예정
이는 사실 Debian과 Ubuntu의 통일 흐름을 따라간 것

기존 사용자에게는 새것이 아닙니다. deb822 포맷은 이미 오래 존재했고 기본값이 서서히 전환되고 있을 뿐입니다. 겁먹을 필요 없이 안내에 따라 마이그레이션하면 됩니다.

가상머신 부팅 최적화: 부팅 속도 약 3배 향상

이번 가장 실용적인 성능 개선은 가상머신 시나리오에 적용됐습니다.

Kali는 대량의 펌웨어를 미리 탑재하는 전통이 있습니다. 장점은 꽂기만 하면 바로 쓴다는 것이고, 단점은 쓰지 않을 펌웨어가 공간을 허비한다는 것입니다. 문제의 핵심은 그래픽 카드 펌웨어에 있었습니다.

공식이 구체적인 수치를 내놓았습니다:

NVIDIA, AMD, Intel 그래픽 카드 펌웨어를 합치면 약 300 MB에 육박
일부 펌웨어는 부팅 초기 단계에서 로딩되어야 하므로 initrd에도 들어감
Kali의 initrd는 한때 약 200 MB까지 부풀었음
initrd가 클수록 부팅이 느려지고 /boot 파티션을 초과할 수도 있음

2026.2의 접근이 영리합니다:

프리빌트 가상머신 이미지에는 더 이상 그래픽 카드 펌웨어를 내장하지 않음
설치 프로그램이 가상머신 환경을 인식해 그래픽 카드 펌웨어 설치를 자동으로 건너뜀

효과는 아주 직접적입니다: 가상머신 사용자의 initrd가 약 60 MB로 줄었고, Linux 호스트의 QEMU 가상머신 부팅 속도는 약 3배 향상되었습니다.

한 가지 강조할 점: 물리 머신(베어메탈) 사용자는 영향을 받지 않으며 여전히 그래픽 카드 펌웨어 풀세트가 사전 설치됩니다. 베어메탈 사용자가 슬림화를 원한다면 직접 정리해야 하는데, 무엇을 지우는지 분명히 알아야 합니다. 잘못 지우면 재부팅 후 그래픽 인터페이스가 없어질 수 있습니다.

재시작이 필요한 두 가지 파괴적 업데이트

이번에는 재시작이 필요한 업데이트가 두 개 있으니, 업그레이드 전에 마음에 새겨두는 것이 좋습니다.

첫 번째는 polkit입니다. polkitd 갱신 후 재시작이 필요하며, 그렇지 않으면 root로 GUI 앱을 시작할 때 알 수 없는 오류가 뜰 수 있습니다. apt full-upgrade 로그에 힌트가 있지만 잘 안 보이는 곳에 숨어 있습니다.

두 번째는 xrdp입니다. 이번에 xrdp와 xorgxrdp가 v0.10 계열로 업그레이드되었습니다. Kali에 원격 접속하거나 Hyper-V에서 향상 세션 모드를 쓴다면 당신은 곧 xrdp 사용자이므로, 업그레이드 후 재시작이 필요합니다. 드물게 향상 세션 모드가 업그레이드 후 동작하지 않을 수 있는데, kali-tweaks에서 가상화 옵션을 끄고 다시 켠 뒤 재부팅하면 됩니다.

커널이 왜 아직 6.19인가

커널 선택에서 공식도 이번에 고민을 했습니다.

한편으로는 최신 커널이 많은 취약점을 수정했으니 빨리 따라가야 하고, 다른 한편으로는 7.0 커널이 Debian에 들어올 때 NVIDIA DKMS 드라이버와의 호환성 문제가 나타났습니다.

저울질 끝에 Kali 2026.2는 6.19 커널을 계속 쓰기로 결정해 NVIDIA 사용자가 바로 사고 나는 일을 피했습니다.

NVIDIA 호환성에 신경 쓰지 않고 7.0을 먼저 맛보고 싶다면 kali-experimental 저장소를 통해 받을 수 있습니다. 공식 문서에 활성화 방법이 있습니다. 이런 안정 우선, 선망에는 문을 열어두는 전략은 프로덕션 환경 사용자에게 책임 있는 태도입니다.

신규 도구 9종 추가

릴리스마다의 단골 프로그램은 새 도구입니다. Kali 2026.2는 저장소에 아홉 가지 도구를 추가했습니다:

arsenal-ng: Go 기반 명령 라이브러리, 200개 이상의 사이버 보안 치트시트 내장
hydra-gtk: 고전적인 네트워크 로그인 감사 도구에 GTK+ 그래픽 인터페이스를 다시 탑재
legba: 다중 프로토콜 자격증명 감사 및 패스워드 스프레이 테스트 도구
oletools: MS OLE2 파일과 Office 문서 분석 도구 패키지
penelope: 강력한 포스트 익스플로잇 셸 핸들러
shell-gpt: LLM 기반 명령줄 생산성 도구
tailscale: 보안 네트워킹 연결 플랫폼
tookie-osint: 소셜 계정 발견용 OSINT 도구
uro: 크롤러와 테스트 시나리오용 URL 중복 제거 정리 도구

도구 구성에서 트렌드가 보입니다: 전통적인 모의해킹과 포렌식 분석 도구부터 OSINT, 네트워킹, AI 보조 명령줄 도구까지 있습니다. 특히 shell-gpt 같은 LLM 도구가 저장소에 들어온 것은 Kali도 보안 워크플로우와 대형 모델의 결합이라는 방향에 부응하고 있음을 보여줍니다.

여기서 한마디 짚고 넘어갑니다: 이 도구들은 인가된 테스트, 보안 연구, 방어 평가 시나리오를 겨냥한 것입니다. 모든 공방 도구는 명확한 인가와 범위, 기록이 있는 상태에서 사용해야 하며, 무단 사용은 위법할 수 있습니다.

모바일 NetHunter도 업데이트

모바일 쪽에서 NetHunter도 이번에 뚜렷한 개선이 있었습니다:

NetHunter 앱이 이제 즉시 실행됨
커스텀 명령과 chroot 컨테이너 관리 관련 문제 수정
Qcacld-3.0에 맞춘 무선 인젝션 패치 신규 추가, 원플러스 7/9, POCO X3 Pro, 홍미노트 10, 삼성 A73, 샤오미 Mi A3 등 여러 기기 커버
NetHunter Pro 베어메탈 지원이 20여 개 기기로 확대, Google Pixel, Sony Xperia, 삼성, 샤오미 등 시리즈 포함

모바일 보안 연구와 무선 평가를 하는 사람에게는 기기 호환성 확대가 언제나 필수 수요인데, 이번 업데이트 범위가 작지 않습니다.

업그레이드 방법

기존 Kali 시스템이라면 바로 업그레이드하면 됩니다:

sudo apt update && sudo apt full-upgrade

또는 kali.org 공식 사이트에서 새 이미지를 내려받아 재설치할 수도 있습니다.

업그레이드 주의사항:

업그레이드 후 반드시 재시작, 특히 polkit과 xrdp가 관련된 경우
원격 접속과 Hyper-V 향상 세션 모드 사용자는 업그레이드 전 xrdp 변화 확인
테스트 환경에서 먼저 검증한 뒤 프로덕션 장비를 업그레이드할 것 권장
공식 사이트에서 이미지 무결성을 검증하고, 출처 불명의 제3자 미러는 쓰지 말 것

정리: 실용적인 분기 업그레이드

Kali Linux 2026.2는 발표회급의 화려한 업데이트는 아니지만 짚은 포인트가 모두 알차게 실용적입니다.

데스크톱 업그레이드로 일상 경험이 부드러워지고, Helper Scripts로 서비스 관리가 편해지며, APT 신규 포맷이 업스트림 표준을 따라가고, 가상머신 부팅 최적화는 부팅 속도를 약 3배 끌어올렸고, 커널 정책은 안정 우선, 여기에 신규 도구 9종과 NetHunter 모바일 강화까지 더해졌습니다.

보안 실무자에게 이런 기본 경험을 탄탄하게 다듬은 버전이야말로 기능만 잔뜩 쌓은 것보다 유용할 때가 많습니다.

마지막으로 늘 하던 당부: Kali는 전문 보안 도구 플랫폼이며, 모든 도구는 합법적인 인가 범위 안에서 모의해킹, 보안 연구, 방어 강화에 사용되어야 합니다. 도구 자체에 입장은 없으며, 그것을 쓰는 사람이 경계를 지켜야 합니다.