Amazon Web Services Multi Model Server 보안 이슈: CVE-2026-115812·CVE-2026-115813 전 버전 영향
AWS가 오픈소스 추론 서빙 도구 Multi Model Server(MMS)의 두 가지 보안 이슈를 공개했다. 하나는 모델 아카이브 압축 해제 과정에서 의도한 디렉터리 바깥으로 파일이 써질 수 있는 문제이고, 다른 하나는 관리 인터페이스를 통해 원치 않는 네트워크 대상으로 요청을 보내게 할 수 있는 문제다. 특히 MMS는 이미 지원 종료 상태이므로, 현재 운영 환경에 남아 있는지부터 확인하는 대응이 우선이다.
공개된 이슈의 핵심
이번 공지의 대상은 Amazon Web Services Multi Model Server(MMS)다. AWS 설명에 따르면 MMS는 머신러닝 추론용 모델 서빙 오픈소스 도구이며, GitHub·PyPI·Docker Hub에 배포됐지만 현재는 수명 종료(EOL) 상태다.
CVE-2026-115812는 모델 아카이브 추출 처리와 관련된 문제다. 조작된 모델 아카이브를 이용하면 의도한 디렉터리 외부에 파일을 기록할 수 있고, 그 결과 MMS 프로세스 권한 범위에서 코드 실행으로 이어질 가능성이 제시됐다.
CVE-2026-115813는 모델 다운로드 경로와 관련된 문제다. MMS 관리 인터페이스가 원치 않는 네트워크 목적지로 요청을 보내도록 유도될 수 있어, 내부망 접근 경로가 열려 있는 배치에서는 요청 전달 범위와 관리 인터페이스 노출 상태를 함께 점검할 필요가 있다.
영향 범위와 운영상 의미
영향 버전은 1.1.11 이하, 즉 공개된 모든 릴리스다. 별도 안전 버전이 제시된 형태가 아니라 전 버전 영향으로 안내된 만큼, 단순 업그레이드보다 사용 지속 여부 판단이 먼저 필요한 사안에 가깝다.
MMS 저장소는 2025년 11월 20일부터 아카이브·읽기 전용 상태라고 공지됐다. 지원 종료 소프트웨어는 신규 수정 기대가 낮기 때문에, 서버호스팅이나 사내 추론 서버 이미지에 포함된 채 장기간 남아 있지 않은지 확인하는 절차가 중요하다.
국내·일본 IDC나 코로케이션 환경에서 고객 워크로드용 추론 서비스를 직접 운영하는 경우에도, 이 공지는 특정 IDC 전용 기능 이슈가 아니라 일반 소프트웨어 구성요소 문제로 봐야 한다. 따라서 관리망 분리, 이미지 표준화, 아웃바운드 통제 같은 기존 운영 통제가 실제로 MMS에도 적용됐는지 점검하는 것이 핵심이다.
운영자가 바로 확인할 점
먼저 운영 중인 추론 서비스, 테스트 서버, 내부 표준 이미지, 컨테이너 레지스트리에서 MMS 사용 여부를 식별해야 한다. 패키지명, 컨테이너 태그, 과거 배포 템플릿에 남아 있는 구성까지 범위를 넓혀 확인하는 편이 안전하다.
영향 버전으로 확인되면 신규 배포 중지 여부를 검토하고, 외부 또는 비신뢰 모델 아카이브 반입 경로가 있는지 우선 점검할 필요가 있다. 특히 모델 업로드·등록 자동화가 남아 있다면 아카이브 처리 경로와 파일 쓰기 위치 통제가 실제로 가능한지 확인해야 한다.
관리 인터페이스가 활성화된 환경에서는 접근 가능한 네트워크 대역과 아웃바운드 정책을 함께 점검해야 한다. 내부 메타데이터 주소, 관리망, 외부 인터넷 등 의도하지 않은 목적지로 요청이 나갈 수 없는지 확인하는 것이 중요하다.
핵심 포인트
- CVE-2026-115812는 모델 아카이브 추출 과정에서 디렉터리 밖 파일 쓰기와 코드 실행 가능성으로 이어질 수 있다.
- CVE-2026-115813는 MMS 관리 인터페이스를 통해 의도치 않은 네트워크 목적지로 요청을 보내게 할 수 있다.
- 영향 범위는 1.1.11 이하 전체 출시 버전이다.
- MMS는 이미 EOL 상태이며 소스 저장소는 2025년 11월 20일부터 아카이브·읽기 전용이다.
- 운영 측면에서는 사용 여부 식별, 잔존 이미지 점검, 관리 인터페이스 및 아웃바운드 통제가 우선 과제다.