⚠️ AI 환경의 ‘기본값’ NVIDIA, 취약점 악용 가능성 커져

NVIDIA는 AI 처리 분야의 사실상 표준입니다.
수많은 기업이 NVIDIA GPU와 Container Toolkit을 기반으로 딥러닝·데이터 처리·컨테이너화된 AI 모델 운영을 수행하고 있죠.

하지만 최근 두 개의 심각한 보안 취약점(CVE-2024-0132, CVE-2025-23359)이 발견되면서
AI 워크로드에 직접적인 위협이 되고 있습니다.

이 취약점들은 공격자가 민감한 데이터에 접근하거나, 독점 모델을 탈취하거나, 시스템을 다운시킬 수 있는 위험을
내포하고 있어 AI 인프라를 운영하는 조직이라면 즉각적인 패치와 보안 점검이 요구됩니다.

---

🧠 주요 취약점 요약

CVE	설명	위험도 (CVSS)	발견 시점	패치 여부
CVE-2024-0132	TOCTOU 취약점, 컨테이너에서 호스트 접근 가능	9.0 / 10	2023년 9월	✅ 패치됨
CVE-2025-23359	CVE-2024-0132의 불완전한 패치 후 발견된 DoS 및 권한 상승 취약점	미정 (고위험)	2024년 2월	✅ 패치됨

---

🕵️‍♀️ CVE-2024-0132: 검증 시점과 사용 시점의 불일치

이 취약점은 "Time of Check, Time of Use(TOCTOU)" 유형으로 분류됩니다.

• 사용자가 GPU 컨테이너를 실행할 때,
• 체크는 했지만,
• 실제로는 검증되지 않은 경로 또는 권한으로 사용이 가능한 상태가 발생함.

⚠️ 악용 시 시나리오

• 공격자가 볼륨 마운트나 경로 경합(race condition)을 유도해
• 컨테이너에서 호스트 파일시스템 접근
• 민감 데이터 탈취 또는 임의 코드 실행 가능

---

🔁 CVE-2025-23359: ‘불완전한 패치’로 남아있던 뒷문

해당 취약점은 사실상 CVE-2024-0132의 미흡한 패치 이후 발견된 연장선상의 버그입니다.
Trend Micro와 Wiz Research가 각각 독립적으로 발견하였으며,
호스트 리소스에 대한 DoS(서비스 거부) 뿐 아니라 권한 상승 및 시스템 장악으로 이어질 수 있습니다.

공격 흐름 예시:

1. 2개의 악성 컨테이너 이미지 생성
2. 볼륨 symlink를 통해 연결
3. Docker 실행 시, race condition으로 호스트 파일시스템 접근
4. Container Runtime의 Unix socket에 접근하여 루트 권한 명령 실행
5. 시스템 완전 장악

---

🚨 영향 범위: 단순 컨테이너 환경이 아니다

이 취약점들은 다음 환경에서 특히 위험합니다:

• Docker + NVIDIA Container Toolkit 조합
• AI 모델 운영 중인 GPU 컨테이너 환경
• CI/CD로 자동 배포되는 이미지 기반 운영
• 공급망 공격 또는 소셜 엔지니어링 가능성 존재

Trend Micro는 이 문제로 인해 다음과 같은 피해가 발생할 수 있다고 경고합니다:

• 🔓 AI 모델, 학습 데이터 탈취
• ⚠️ 운영 지연 및 다운타임
• 💥 리소스 고갈로 인한 서비스 마비
• 📦 공급망을 통한 전파 가능성

---

🛡 대응 전략: 단순한 패치로 끝나지 않는다

✅ 1. 최신 패치 적용

• NVIDIA Container Toolkit Security Advisories에서 최신 버전 확인 및 업데이트

✅ 2. Docker API 접근 제한

• Docker API는 호스트 권한과 직결됨
• 관리자 외 사용자의 접근 금지

✅ 3. 루트 권한 최소화

• 모든 컨테이너에 대해 --privileged 비사용 원칙
• 필요한 경우 RBAC(Role-Based Access Control) 적용

✅ 4. 비필수 툴킷 기능 비활성화

• 필요 없는 NVIDIA 기능 모듈 제거 → 공격 표면 축소

✅ 5. CI/CD 파이프라인에서 이미지 검증 강화

• 이미지 서명, 신뢰할 수 있는 registry 사용
• Admission Controller로 이미지 검증 적용

✅ 6. 런타임 이상 탐지 및 로그 분석

• 파일시스템 바인딩, socket 접근, 컨테이너 간 통신 등 모니터링
• eBPF 기반 보안 솔루션으로 커널 이벤트 추적 가능

---

🔐 결론: GPU만 쓰는 게 아니라, 공격자도 GPU 환경을 노린다

AI/ML 모델이 GPU 기반 컨테이너에서 실행되는 환경은 더 이상 안전지대가 아닙니다.
특히 NVIDIA처럼 광범위하게 채택된 플랫폼의 보안 취약점은 공급망 전체에 영향을 줄 수 있습니다.

지금 당장 NVIDIA Container Toolkit 환경을 점검하고,
정책 설정 + 패치 + 권한 분리를 통해 공격 면적을 최소화해야 합니다.