AWS, 9.8점 모델 서버 취약점 패치 안 한다

아마존웹서비스(AWS)가 지원을 종료한 오픈소스 모델 서빙 도구 '멀티 모델 서버(MMS)'에서 발견된 취약점 2건을 고치지 않기로 했다. AWS는 10월 23일(현지시간) 낸 보안 공지에서 심각도 10점 만점에 9.8점인 취약점이 포함됐다며 사용을 중단하고 지원되는 다른 도구로 옮기라고 권고했다.

AWS가 10월 20~23일 나흘간 낸 AI·에이전트 도구 보안 공지 5건(취약점 6건) 가운데 수정판이 없는 것은 MMS뿐이다.

핵심 정리

• CVE-2026-115812는 조작된 모델 압축 파일로 코드 실행까지 이어질 수 있다. CVSS 3.1 점수 9.8이다.
• MMS는 지원이 끝났고 저장소도 2025년 11월 20일부터 보관(읽기 전용) 상태라 AWS는 수정판을 "어떤 배포 채널에서도 내놓을 계획이 없다"고 밝혔다.
• 같은 기간 스트랜즈 에이전트 SDK, 세이지메이커 파이썬 SDK, AWS MCP 서버, 키로 크루의 취약점은 수정됐다.

MMS 취약점, 무엇이 문제인가

AWS에 따르면 MMS의 모델 관리 인터페이스에는 인증이 없어, 네트워크에 열어 둔 경우 위험이 커진다. 첫 번째 취약점(CVE-2026-115812)은 압축 해제 과정의 경로 조작(path traversal)으로, MMS 프로세스 권한으로 코드가 실행될 수 있다.

두 번째(CVE-2026-115813)는 모델 내려받기 경로에서 관리 인터페이스가 "의도하지 않은 네트워크 목적지로 요청을 보내도록 유도될 수 있는" 문제다. 1.1.11 이하 모든 버전이 해당한다. 제보자는 수잘 툴라다르(Sujal Tuladhar)다.

세이지메이커 방식 배포는 임시 조치도 어렵다

AWS의 임시 조치는 관리 인터페이스를 루프백 주소에만 묶고 외부 URL을 넘기지 않는 것이다. 그러나 세이지메이커 방식 배포용 설정은 관리 기능을 추론과 같은 포트의 모든 주소에 묶어, 모델 불러오기를 끄지 않으면 이 조치를 쓸 수 없다.

AWS는 이런 배포는 이전을 서두르고 서빙 포트 접근을 제한하라고 했다. 관리형 서비스 세이지메이커 자체가 영향을 받는다는 언급은 없고, 대체 도구도 특정하지 않았다.

지원 끝났어도 월 18만 건 내려받기

PyPI 통계를 10월 26일 확인한 결과 multi-model-server 패키지는 최근 한 달 동안 파이썬 패키지 저장소(PyPI)에서 18만2969건 내려받아졌다. 자동 빌드·미러가 포함된 수치다.

나흘 새 AWS AI 도구 보안 공지 5건

수정된 것 가운데선 세이지메이커 SDK 건이 눈에 띈다. default_bucket()이 이름을 예측할 수 있는 S3 버킷의 소유자를 확인하지 않아, 외부인이 그 버킷을 먼저 만들면 코드를 실행하고 IAM 자격 증명을 얻을 가능성이 있었다고 AWS는 밝혔다.

전망

MMS 사용자는 대체 도구를 직접 골라야 한다. 포크해 쓰는 경우 AWS는 폴더 밖을 가리키는 압축 항목을 거부하고 내려받기 URL을 허용 목록으로 제한하라고 권했다. 나머지 도구는 표의 수정판으로 올리면 된다.

자주 묻는 질문

아마존 세이지메이커도 영향을 받나?

AWS는 관리형 서비스가 영향을 받는다고 밝히지 않았다. 다만 세이지메이커 방식 설정으로 MMS를 직접 운영하면 임시 조치를 쓸 수 없어 이전이 우선이라고 했다.

MMS 패치가 나올 가능성은?

없다. 공지는 MMS 지원이 끝나 수정판이 없고 계획도 없다고 밝혔다.

참고 자료

• CVE-2026-115812 and CVE-2026-115813: Issue in Amazon Web Services Multi Model Server — AWS(2026년 10월 23일)
• CVE-2026-112408 - Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket() — AWS(2026년 10월 21일)
• CVE-2026-115419 - Unintended disclosure of data element to wrong session in Strands Agents SDK A2A Server — AWS(2026년 10월 22일)
• CVE-2026-115845 - Incomplete validation in the run_script Python sandbox in AWS MCP Server — AWS(2026년 10월 23일)
• CVE-2026-112380 - Missing authorization in the WhatsApp channel in Kiro Crew — AWS(2026년 10월 20일)
• multi-model-server recent downloads — PyPI Stats(2026년 10월 26일 확인)
• CVE-2026-115812: multi-model-server Vulnerability (CVSS 9.8) — Strix