무슨 일이 있었나
위협 행위자가 오픈소스 AI 추론 엔진인 SGLang의 원격 코드 실행 취약점을 악용하여 NEAR AI의 추론 서버 중 하나에서 코드 실행을 달성했습니다. SGLang 자체가 NEAR AI의 기밀 컴퓨팅 TEE 내부에서 실행되었기 때문에, 공격자는 전송 중인 요청(기밀 모드로 제출된 요청 포함)을 관찰할 수 있었으며, 이는 TEE가 보호하지 못하는 부분입니다. 그곳에서 공격자는 더 이상 사용되지 않는 Private Chat 백엔드로 이동하여 약 100명 사용자의 이메일/이름/요금제/잔액을 탈취했고, 레거시 비-TEE 배포 환경의 18개 AI 에이전트(채팅 기록, 설정, 로그, 노출된 NEAR AI Cloud API 키 2개)로 침투했습니다.
왜 중요한가
이는 AI 추론 엔진에 대한 확인된 실제 현장 익스플로잇으로, TEE/기밀 컴퓨팅 경계가 엔클레이브 내부에서 실행되는 소프트웨어의 취약점을 보호하지 못함을 입증합니다. 또한 추론 엔진이 손상되면 다중 테넌트 에이전트 데이터와 '기밀' 추론 트래픽이 접근 가능해지며, 패치되지 않은 오픈소스 추론 구성 요소가 고가치 공격 표면임을 보여줍니다. NEAR AI는 아직 CVE를 할당하지 않았으며, 이 결함을 SGLang 프로젝트에 보고했습니다.
공격 경로
공개적으로 노출된 SGLang 추론 서버에 대한 원격, 인증 없는 익스플로잇(아직 게시된 CVE 없음)으로, TEE 경계 내부의 추론 워커에서 임의 코드 실행을 달성합니다.
영향받는 시스템
SGLang 오픈소스 추론 엔진(자체 호스팅 제공업체에 배포된 패치되지 않은 버전); NEAR AI Cloud 추론
완화 방안
모든 추론 서버에서 SGLang 패치; NEAR AI 전역에 배포된 수정 사항 적용; 워커/클라우드 자격 증명 및 에이전트 토큰 교체; 보안 검토 시 추론 소프트웨어와 엔클레이브 서비스를 '신뢰 경계 내'로 취급. 공개 CVE/권고 아직 없음 — SGLang 프로젝트에서 수정 사항 모니터링.