GPUBreach 공격, GPU Rowhammer로 시스템 전체 장악 가능

새로운 GPU Rowhammer 공격이 하드웨어 취약점으로 시스템 완전 장악을 가능케 하며 AI 인프라 보안 위기 신호

• GPUBreach라는 신규 공격 기법이 GPU 메모리 행 해머빙을 통해 시스템 전체를 장악하며 NVIDIA 등 GPU 제조사들의 하드웨어 보안 설계 결함을 여지없이 드러내고 AI 데이터센터의 취약성을 경고합니다.
• 이 공격은 GPU의 DRAM 셀을 반복 접근해 비트 플립을 유발하고 커널 권한을 획득하는 방식으로 운영되며 클라우드 GPU 인스턴스에서 원격 코드 실행(RCE)을 허용해 기업 AI 워크로드 보호의 새 패러다임을 요구합니다.
• Rowhammer 변종으로 GPU에 최적화된 이번 기술은 기존 CPU 중심 보안이 무용지물이 되는 상황을 초래하며 Microsoft Azure나 AWS 같은 클라우드 제공자의 GPU 보안 정책 재검토를 촉진합니다.
• AI 훈련과 추론에 의존하는 글로벌 기업들이 직면한 위협으로 데이터센터 운영자들이 하드웨어 수준 격리와 메모리 무결성 검증을 강화해야 하는 압박이 가중됩니다.
• GPUBreach는 하드웨어 취약점이 소프트웨어 패치로 해결되지 않는 근본 문제를 제기하며 한국의 AI 국가전략에서 GPU 공급망 보안 심사를 필수화해야 합니다.

이번 사건은 GPU가 AI 보안 약점이라는 점에서 주목할 필요가 있다. 단기적으로는 GPU 펌웨어 패치 배포, 중장기적으로는 하드웨어 보안 표준 제정과 국제 협력이 필요하다.

출처: Bleeping Computer