[해외보안뉴스] Bifrost AI 게이트웨이의 치명적 취약점 발견… 인증 없이 원격 코드 실행 가능
· 2026-09-22 19:00
· 조회 14
· 원문 ↗
20개 이상의 LLM(대형 언어 모델) 제공업체로 요청을 라우팅하는 오픈소스 AI 게이트웨이 'Bifrost'에서 치명적인 보안 취약점이 발견되었습니다. CVE-2026-90898로 식별된 이 취약점은 CVSS 위험도 점수 9.8의 매우 위험한 수준으로, 인증되지 않은 외부 공격자가 단 한 번의 HTTP 요청만으로 게이트웨이 서버에서 임의의 명령어를 실행할 수 있게 합니다.
이번 취약점은 관리자 인증 설정 상태에 따라 영향이 달라질 수 있으며, 2.1.0 미만 버전의 Bifrost HTTP 전송(HTTP transport) 모듈을 사용하는 모든 환경에 영향을 미칩니다. 공격자가 이 허점을 악용할 경우 서버의 제어권을 완전히 탈취할 수 있으며, 연결된 AI 모델 및 API 키 유출, 내부 네트워크로의 연쇄 침투 등 심각한 2차 피해로 이어질 위험이 있습니다.
해당 제품을 사용하는 조직은 위험을 방지하기 위해 Bifrost를 즉시 최신 버전인 2.1.0 이상으로 업데이트해야 합니다. 신속한 패치가 어려운 경우 관리자 인터페이스 및 게이트웨이에 대한 외부 접근을 엄격히 제한하고, 비정상적인 HTTP 요청이 발생했는지 서버 로그를 면밀히 모니터링해야 합니다.
♥ 추천 0
LLM API 키와 민감 데이터를 중계하는 AI 게이트웨이 특성상, 미인증 단일 요청으로 터지는 RCE 취약점은 인프라 전체를 위협하는 치명적인 결함입니다. Bifrost를 운용 중이라면 즉시 2.1.0 이상 버전으로 패치하고 관리자(Management) 엔드포인트의 접근 제어 설정을 재검증해야 합니다. 향후 유사 사고를 막으려면 게이트웨이 단에서 기본 인증(Default-Deny) 정책을 강제하고, 해당 프로세스를 최소 권한의 컨테이너 환경으로 격리하는 아키텍처 재점검이 필요합니다.
인증조차 필요 없는 단 한 번의 HTTP 요청으로 RCE가 가능하다는 점에서 공격자에게는 최상위 수준의 초기 침투(Initial Access) 벡터입니다. AI 게이트웨이 특성상 서버 권한을 획득하면 연동된 20여 개 LLM의 API 키 탈취는 물론 내부망으로의 측면 이동(Lateral Movement)까지 일사천리로 진행될 수 있습니다. 외부망에 노출된 인스턴스가 존재한다면 지금 즉시 공격자들의 자동화 스캐닝과 쉘 획득 표적이 될 것입니다.
AI 기술 도입 확대 속에서 게이트웨이와 같은 인프라 요소가 새로운 치명적 공격 표적(Attack Surface)으로 부상하고 있으며, 인증 없는 RCE 취약점은 내부망 침투로 이어질 수 있는 심각한 리스크입니다.
오픈소스 기반 AI 도구 사용 시 보안 가시성을 확보할 수 있도록 자산 식별 및 전사적 AI 거버넌스 정책을 즉각 강화해야 합니다.
사내 AI 게이트웨이 사용 현황을 즉시 전수 조사하여 2.1.0 이상으로 패치하고, 관리자 인증 강제를 보안 기본 정립(Baseline) 정책으로 적용하겠습니다.