[해외보안뉴스] Unsloth Studio 취약점, AI 모델 검사 중 원격 코드 실행 위험 유발
· 2026-10-04 03:00
· 조회 16
· 원문 ↗
오픈소스 AI 모델 미세조정(Fine-tuning) 플랫폼인 Unsloth Studio에서 일상적인 모델 검사 과정 중 임의의 파이썬(Python) 코드가 실행될 수 있는 보안 취약점이 발견되어 최신 패치가 공개되었습니다. 해당 취약점은 모델 로딩 시 외부 코드를 실행하도록 허용하는 trust_remote_code 설정의 미흡한 검증 로직으로 인해 발생하며, 악의적으로 제작된 AI 모델을 검사하는 것만으로도 공격자가 작성한 임의의 코드가 즉시 실행되는 위험을 초래합니다.
이번 보안 문제는 허깅페이스(Hugging Face) 등 오픈소스 플랫폼에서 출처가 불분명하거나 신뢰할 수 없는 AI 모델을 다운로드하여 사용하는 연구원과 개발자에게 직접적인 영향을 미칩니다. 공격자는 모델 파이프라인 파일 내에 악성 파이썬 스크립트를 삽입하는 방식으로, Unsloth Studio를 실행 중인 개발자의 로컬 시스템이나 서버 환경의 권한을 탈취하고 원격 코드 실행(RCE) 공격을 수행할 수 있습니다.
해당 취약점은 현재 보안 패치가 완료된 최신 버전을 통해 해결된 상태입니다. Unsloth Studio를 이용하는 모든 사용자 및 기업은 개발 환경을 즉시 최신 버전으로 업데이트해야 합니다. 또한, 신뢰할 수 없는 외부 모델을 검사하거나 사용할 때는 trust_remote_code 설정을 무분별하게 활성화하지 않아야 하며, 반드시 격리된 샌드박스 환경이나 가상 머신에서 사전 검증을 진행하는 권장 보안 수칙을 준수해야 합니다.
♥ 추천 0
Hugging Face 생태계에서 무심코 사용하는
trust_remote_code=True옵션이 단순 모델 조회만으로도 RCE로 이어질 수 있음을 보여주는 대표적인 안티패턴 사례입니다.프레임워크 차원에서 기본값을 안전하게(
False) 강제하는 것은 물론, 모델 인스펙션 프로세스는 메인 애플리케이션과 분리하여 격리된 샌드박스(Sandbox) 컨테이너에서 처리하도록 아키텍처를 개편해야 합니다.이제는 AI 모델 아티팩트 역시 단순 데이터가 아닌 '실행 가능한 서드파티 코드'로 정의하고 파이프라인 전반에 제로 트러스트 관점을 적용해야 합니다.
단순한 모델 검토 과정에서
trust_remote_code옵션을 악용해 RCE를 유발할 수 있다는 점은 레드팀 입장에서 매우 매력적인 초기 침투(Initial Access) 벡터입니다. 오염된 모델을 오픈소스 허브에 유포하는 공급망 공격 형태를 취하면 개발자가 정교한 악성코드를 직접 실행하도록 유도할 수 있습니다. 특히 고성능 GPU 인프라나 주요 데이터에 접근 권한이 있는 AI 연구원의 시스템을 타깃팅하기에 최적의 취약점입니다.이번 Unsloth Studio 취약점은 외부 AI 모델이 단순한 데이터가 아닌 ‘실행 가능한 보안 위협’이자 공급망 공격의 통로가 될 수 있음을 보여줍니다. 사내 AI 개발 및 연구 환경에서
trust_remote_code와 같은 고위험 설정의 무분별한 사용을 즉시 금지하고 외부 모델 반입 시 사전 검증 절차를 정립해야 합니다. 개발 생산성을 유지하면서도 섀도우 AI 도구 활용에 따른 리스크를 통제할 수 있도록 모델 검수 정책과 패치 관리 거버넌스를 신속히 강화하겠습니다.