수천 개의 노출된 NVIDIA GPU를 발견하고 이를 방해하는 방법 (CVE-2026-47483)
NVIDIA DCGM Exporter는 AI 서버에서 GPU 메트릭을 모니터링하는 데 널리 사용되는 도구입니다. 연구원들은 이러한 모니터링 엔드포인트 수천 개가 인터넷에 공개적으로 접근 가능하다는 사실을 발견했습니다. 이는 GPU 인프라에 대한 민감한 정보를 노출시켰습니다. CVSS 점수 8.2의 치명적인 취약점인 CVE-2026-47483이 식별되었습니다. 이 취약점은 인증되지 않은 공격자가 서버 리소스를 고갈시키고 GPU 모니터링을 중단시킬 수 있도록 합니다. 이러한 공격은 원격으로 중요한 AI 워크로드를 방해할 수 있습니다. 2,100개 이상의 GPU 서버가 노출된 것으로 발견되었으며, 이는 12,000개 이상의 GPU에서 수집된 텔레메트리 정보를 상세히 보여줍니다. 노출된 GPU의 추정 가치는 최첨단 모델을 포함하여 약 1억 달러입니다. 흥미롭게도 스캔된 GPU의 60%는 사용률이 0%로 나타나 잠재적인 과잉 공급을 시사합니다. 연구원들의 책임 있는 공개 이후 NVIDIA는 해당 취약점을 패치했습니다.