NVIDIA, 그래픽 카드 모니터링 도구의 심각한 문제 수정

NVIDIA는 보호되지 않은 Go 프로파일링 경로로 인해 발생한 DCGM Exporter의 높은 심각도의 취약점을 패치했습니다.

이 결함은 원격 공격자가 리소스를 고갈시키고 AI 워크로드를 방해할 수 있게 했으며, GPU 모니터링 인프라의 구성 위험성을 부각시켰습니다.

DCGM Exporter라는 이 도구는 그래픽 카드에서 메트릭을 수집하여 온라인으로 정보를 제공합니다. 하지만 일부 경우에 기술적 점검을 위해 의도된 진단 기능들이 비밀번호를 요구하거나 요청 제한이 없음에도 불구하고 접근 가능했습니다.

문제를 발견한 Lava Security의 Michael Kaczynski 연구원에 따르면, 이러한 검사의 부재는 누군가가 대량의 요청을 보내 컴퓨터 리소스를 고갈시킬 수 있음을 의미했습니다. 이는 그래픽 카드 모니터링을 중단시키고 인공지능(AI) 작업에 영향을 줄 수 있습니다.

2026년 3월부터 5월 사이에 수행된 온라인 검색 결과, 약 300개 조직의 2,100개 시스템이 노출되었으며, 12,000개가 넘는 그래픽 카드의 고유 식별자가 밝혀졌습니다. 이 시스템 중 약 4분의 1에서 위험한 진단 기능이 활성화되어 있었습니다.

노출된 장비 목록에는 H100, H200, B200, Blackwell Ultra B300, RTX 4090, RTX 5090과 같은 강력한 그래픽 카드 모델들이 포함되었습니다. 미국은 전체의 44%에 해당하는 5,274개의 그래픽 카드를 수집했으며, 노출된 지점들은 Voltage Park, Lambda, Northern Data, DigitalOcean과 같은 클라우드 서비스 제공업체의 네트워크에서 발견되었습니다.

NVIDIA는 이 문제의 심각도를 10점 만점에 8.2점으로 평가하며, 관리자들에게 버전 4.8.2 이상을 설치하고, 반드시 필요한 경우가 아니라면 특정 진단 기능이 비활성화되도록 할 것을 촉구했습니다.

Hacks.gr의 원문 영어 기사 읽기