무슨 일이 있었나
CISA는 2026-10-28에 CVE-2026-41709를 Known Exploited Vulnerabilities 카탈로그에 추가했으며 야외에서의 익스플로잇이 확인되었습니다. Broadcom VMware ESX는 불충분한 로깅 조건 (CWE-778)을 가지고 있어 관리자 수준 행위자가 로그에 기록되지 않은 작업을 수행할 수 있습니다.
왜 중요한가
AI 특정적이지는 않지만 GPU/AI 인프라를 호스팅하는 가상화 계층에서 야외에서 확인되었습니다 — 베어메탈/ESX 호스트를 운영하는 공격자는 AI 모델 서빙 및 훈련 워크로드를 공격하면서 방어자가 손상된 클러스터를 감지하는 데 의존하는 감사 추적을 회피할 수 있습니다.
공격 경로
관리자 접근 권한을 가진 악의적 행위자가 ESX 호스트에서 로그에 기록되지 않는 특정 작업을 수행하여 AI 워크로드를 호스팅하는 하이퍼바이저에서 활동의 탐지 및 법의학적 재구성을 회피하는 은밀한 행동을 가능하게 합니다.
영향받는 시스템
Broadcom VMware ESX (Broadcom 보안 권고 38017 참조)
완화 방안
Broadcom ESX 보안 패치를 적용하고 CISA BOD 26-04 지침을 따르십시오 (연방 마감일 2026-11-11).