[해외보안뉴스] GitLab, 자가 호스팅 AI 게이트웨이의 임의 명령 실행 심각 취약점 패치
· 2026-10-02 18:00
· 조회 24
· 원문 ↗
GitLab이 자가 호스팅 환경의 AI Gateway에서 발견된 심각도 최고 수준(CVSS 점수 9.9)의 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 발표했습니다. 해당 취약점은 Duo Agent Platform 접근 권한을 가진 인증된 사용자가 특정 조건에서 AI Gateway 서버 상에서 인가되지 않은 임의 명령을 실행할 수 있도록 허용하는 위험을 포함하고 있습니다.
AI Gateway는 GitLab 인스턴스를 다양한 AI 모델과 연결해 주는 주요 서비스입니다. 이번 취약점은 GitLab이 직접 관리하는 SaaS/클라우드 환경에는 영향을 미치지 않으며, AI Gateway를 자체 서버에 직접 구축하여 자가 호스팅(Self-Hosted) 방식으로 운영하는 기업 및 기관이 영향 범위에 해당합니다.
GitLab은 시스템 보호를 위해 AI Gateway 보안 패치가 포함된 19.2.4, 19.3.2, 19.4.1 버전을 각각 출시했습니다. 자가 호스팅 환경에서 AI Gateway를 운영 중인 관리자는 권한이 없는 사용자의 인프라 침투 및 원격 명령 실행 공격을 차단하기 위해 즉시 최신 보안 버전으로 업데이트해야 합니다.
♥ 추천 0
AI 서비스 도입이 활발해지면서 메인 인스턴스 외에 AI 게이트웨이 같은 외부 연동 레이어가 새로운 RCE 공격 접점이 되고 있습니다. 셀프 호스팅 환경을 운영 중이라면 즉시 패치(19.2.4/19.3.2/19.4.1)를 적용하고 해당 프로세스의 실행 권한을 재점검해야 합니다. 시스템 설계 시 AI 에이전트가 실행되는 런타임 환경의 컨테이너 격리와 최소 권한 원칙(PoLP) 적용이 얼마나 중요한지 다시 한번 보여주는 사례입니다.
최근 확장되고 있는 AI 통합 모듈이 새로운 RCE(원격 코드 실행) 공격 접점으로 악용될 수 있음을 보여주는 대표적인 사례입니다.
인증된 유저 권한만으로 게이트웨이 서버의 제어권을 확보할 수 있어, 침투 테스터나 공격자 입장에서는 내부망 이동(Lateral Movement) 및 핵심 인프라 접근을 위한 최적의 발판이 됩니다.
Self-Hosted 환경 특성상 AI 게이트웨이의 권한 남용이 기업 내부 자산 전체로 확산될 위험이 크므로 대상 시스템에 대한 즉각적인 패치가 필수적입니다.
AI 기술 도입 확대가 새로운 보안 공격 표적(Attack Surface)을 창출하고 있음을 보여주는 대표적인 사례입니다.
자체 호스팅(Self-hosted) 환경을 운영 중인 조직은 즉시 해당 AI 게이트웨이 패치를 적용하고, AI 서비스 접근 권한에 대한 최소 권한 원칙(Least Privilege)을 재점검해야 합니다.
AI 생산성 도구 도입 시 기능적 이점뿐만 아니라 연결된 인프라에 대한 자산 식별과 리스크 거버넌스가 반드시 선행되어야 합니다.