Google Vertex AI 결함 노출…모델 업로드가 가로채짐

Google Vertex AI SDK의 결함이 클라우드 기반 AI 공급망의 신뢰성을 흔들며, 모델 업로드 경로 자체가 공격 표면이 될 수 있음을 드러냈다.

• The Hacker News는 Google Vertex AI SDK의 취약점으로 공격자가 버킷 스쿼팅을 통해 모델 업로드를 가로챌 수 있었다고 보도했다. Google Vertex AI, SDK, bucket squatting이 핵심 요소이며, 이는 AI 개발 파이프라인에서 저장소 권한과 업로드 경로가 동시에 보호되지 않으면 학습 데이터와 모델 자산이 외부에 노출될 수 있음을 보여준다.
• 공격 메커니즘은 공격자가 선점한 버킷을 이용해 정상 업로드를 다른 곳으로 유도하는 방식이다. Google, Vertex AI, model uploads의 연결은 단순 코드 취약점이 아니라 클라우드 구성 오류와 공급망 관리 실패가 결합된 사례이며, 한국 공공기관과 기업은 AI 플랫폼 도입 시 저장소 명명 규칙, 권한 검증, 업로드 검수 절차를 정책적으로 의무화할 필요가 있다.
• 기사 제목 외에 별도 대규모 피해 수치는 제시되지 않았지만, 업로드 경로가 탈취될 경우 모델 변조와 학습 자산 유출이 동시에 발생할 수 있다는 점이 중요하다. Google Cloud, Vertex AI, bucket squatting이 결합된 상황은 AI 운영의 핵심이 성능보다 무결성임을 보여주며, 국내 AI 산업에도 모델 등록 전 검증과 공급망 감사를 새 표준으로 삼아야 한다.
• 정책적으로는 공공 AI 사업에서 학습 모델, 파인튜닝 자산, 데이터 버킷의 소유권을 분리 관리하는 체계를 만들 필요가 있다. Google Cloud, Vertex AI, SDK flaw는 국내 클라우드 보안 기업에게 모델 무결성 검증, 구성 오류 탐지, AI 자산 추적 서비스의 시장 기회를 제공한다.

공공 AI 플랫폼은 저장소 이름과 업로드 권한을 사소한 운영문제가 아니라 공급망 보안 문제로 다뤄야 하며, 조달 기준에 무결성 검증과 권한 감사 항목을 넣어야 한다.

주요 용어: Vertex AI(구글의 머신러닝 개발·운영 플랫폼), SDK(소프트웨어 개발 키트), 버킷 스쿼팅(클라우드 저장소 이름을 선점해 데이터를 가로채는 기법)

출처: The Hacker News