Nvidia·AMD·Arm, 패치 화요일에 보안 권고 발표
GPU·AI 서버 보안 결함 패치, 주요 칩메이커 업데이트 공지
- Arm은 Valhall GPU와 5th Gen GPU Architecture의 커널·유저 공간 드라이버 취약점을 수정했고 Bifrost GPU 드라이버도 영향을 받아 패치를 발표했다.
- Nvidia는 Linux용 ‘Triton Inference Server’에 대한 소프트웨어 업데이트를 공개하고 서비스 거부(DoS)와 정보 유출·데이터 변조로 이어질 수 있는 2건의 고위험 결함을 해결했다.
- 이번 패치는 GPU 아키텍처와 AI 추론 서버 등 데이터센터 핵심 기반을 겨냥한 결함을 다루며, Valhall·Bifrost·Triton 등 특정 제품군에 대한 보안 관리 필요성을 부각한다.
- Linux용 Nvidia Triton 서버에서 발견된 2건의 고위험 취약점은 서비스 거부와 정보 노출, 데이터 변조 리스크를 동반하며 연속적인 패치 화요일 정례 공지와 함께 보안 수준을 재점검하는 계기가 된다.
- Intel은 직전 ‘Patch Tuesday’ 이후 새 권고를 내지 않은 상태로, Arm·Nvidia처럼 칩·플랫폼별 공개 패치 전략이 공급망 전반에 영향을 주며 보안팀의 자산 가시성과 패치 우선순위 설정을 압박한다.
- 국내 데이터센터와 클라우드 사업자는 Arm GPU·Nvidia Triton 도입 여부를 즉시 점검하고, 소프트웨어 업데이트 및 취약 자산 목록화를 통해 AI·GPU 인프라 보안 기준을 강화하는 정책 논의가 필요하다.
AI 추론 서버와 GPU 아키텍처 결함은 국가 데이터센터와 클라우드에 직접 연결되므로, 정부는 칩·AI 플랫폼 패치 의무화와 자산 가시성 규제 도입을 서둘러 검토할 필요가 있다.
주요 용어: Patch Tuesday(주기적 정기 보안 패치 발표 관행), DoS(서비스를 중단시키는 공격 방식)
출처: SecurityWeek