SGLang, GGUF 모델 악용 RCE 취약점 경고… AI 프레임워크 보안 강화

고위험 AI 라이브러리 취약점이 RCE를 유발하며 생성형 AI 개발 보안 위기 고조

• SGLang 프레임워크의 CVE-2026-5760 취약점(CVSS 9.8)이 악성 GGUF 모델 파일을 통해 원격 코드 실행을 허용하며 AI 추론 서버의 대규모 침투를 초래할 수 있는 치명적 위협으로 부상한다.
• 이 취약점은 오픈소스 AI 모델 배포의 표준 형식인 GGUF를 악용함으로써 개발자와 사용자 간 공급망을 오염시키며 Anthropic 사례와 연계된 AI 안전성 논란을 증폭시킨다.
• 공격자가 이를 이용하면 AI 모델 훈련 데이터 조작과 서비스 중단이 가능해지며 글로벌 AI 플랫폼의 신뢰 기반이 흔들리는 가운데 즉각적인 패치와 감사 체계 구축이 요구된다.
• 한국 AI 연구소와 기업들은 SGLang 등 외부 프레임워크 사용 시 모델 무결성 검증을 의무화하고 정부는 AI 취약점 대응 센터를 통해 국가적 리스크를 관리해야 한다.
• 이번 사건은 차세대 AI 위협의 공급망 전파성을 드러내며 한국 보안 산업이 AI 전용 EDR 솔루션 개발로 글로벌 시장을 선점할 기회를 제시한다.

AI 개발 가이드라인에 SGLang 취약점 대응 조항을 추가하고, 오픈소스 AI 모델 인증 제도를 도입하여 국내 생성형 AI 생태계의 안정성을 확보하라.

주요 용어: GGUF(오픈소스 AI 모델 파일 형식), CVSS(공통 취약점 점수 시스템, 취약점 심각도 평가 기준)

출처: The Hacker News