중국으로 위치 확인된 IP에서 엔비디아 B300 32개가 포착됐다

Lava의 보안 연구진은 공개된 엔비디아 GPU 모니터링 시스템을 분석해 2,000개가 넘는 공인 IP 주소와 약 300개 조직에서 고유 GPU 12,000개 이상을 확인했다. 이 가운데 IP 주소가 중국으로 위치 확인된 모니터링 엔드포인트에서는 B300 32개를 포함해 엔비디아 GPU 4,724개가 관측됐다. IP 위치만으로 하드웨어의 실제 소재지나 수출 규정 위반 여부를 확정할 수는 없다.

중국으로 위치 확인된 IP에서 발견된 GPU

인증 없이 공개된 모니터링 엔드포인트는 GPU 모델명과 고유 장치 식별자(UUID)를 노출했다. 연구진은 이를 바탕으로 개별 GPU를 식별했다. 중국으로 위치 확인된 IP 주소를 통해 확인한 B300은 엔비디아 Blackwell Ultra 세대 제품이다.

IP 위치 정보는 확정적이지 않다. 프록시, VPN, 터널이 중국의 IP 주소를 통해 트래픽을 전달했을 수 있으며, 이 경우 하드웨어는 다른 곳에 있을 수 있다.

B300 발견은 미국의 첨단 AI 칩 수출 통제 맥락에서 주목된다. 엔비디아 Blackwell Ultra 가속기는 사용 가능한 GPU 중 가장 앞선 제품군에 속하며, 중국으로의 해당 하드웨어 선적에는 엄격한 미국 수출 허가 요건이 적용된다. 이번 발견은 보고된 하드웨어의 위치와 공급망에 관한 의문을 제기하지만, 수출 통제 위반이 있었다는 사실을 입증하지는 않는다.

연구진은 중국으로 위치 확인된 IP에서 다음 네 가지 Blackwell 모델 GPU 374개를 확인했다.

모델마다 규제상 고려 사항은 다르다. 엔비디아 RTX PRO 6000 Blackwell Server Edition과 일반 GeForce RTX 5090은 중국 시장용으로 개발된 개조 모델인 RTX PRO 6000D 및 RTX 5090D와 다르다. RTX PRO 5000 Blackwell은 정확한 사양과 수출 분류를 별도로 평가해야 한다. 중국으로 위치 확인된 IP에서 이 모델들이 식별됐다는 사실만으로 규정 위반 수출이 이뤄졌다고 볼 수는 없다.

초기 분석에서 Blackwell GPU 374개 중 약 86%는 8개 GPU 구성으로 보고됐다. 연구진은 이 구성이 개별 데스크톱 워크스테이션보다 컴퓨팅 서버에 부합한다고 설명했다.

컴퓨팅 인프라에서 관측된 소비자용 GPU

중국 관련 GPU 목록에는 소비자용 그래픽 카드 RTX 4090 1,156개와 중국 시장용 개조 모델 RTX 4090D 160개도 포함됐다. RTX 4090은 2023년부터 미국 수출 제한 대상이다.

RTX 4090은 모니터링 엔드포인트 117곳에서 보고됐으며, 이 가운데 74곳은 각각 GPU 8개를 보고했다. RTX 4090D 160개도 모두 8개 GPU 구성으로 보고됐다. 모니터링 엔드포인트 하나가 여러 대의 장비를 집계할 수 있지만, 연구진은 이러한 패턴이 소비자용 그래픽 카드가 개인용 게임 데스크톱이 아니라 대규모 컴퓨팅 환경에서 사용되고 있음을 시사한다고 봤다.

이 패턴은 중국 관련 엔드포인트에만 국한되지 않았다. 전체 글로벌 표본에서 공개된 모니터링 시스템을 통해 식별된 GPU의 약 절반은 소비자용 또는 워크스테이션급 모델이었다.

관측 시점에 GPU 약 60%가 사용률 0%로 보고돼

전체 글로벌 표본에서 GPU의 약 60%가 관측 시점에 사용률 0%로 보고됐다. 이는 연속 측정이 아니라 특정 시점의 스냅샷이다. 관측 순간 사용률이 0%였던 GPU도 그 전후에는 작업을 처리했을 수 있으며, 이 표본은 AI 산업 전반의 GPU 사용률을 대표하지 않는다.

공개된 모니터링 시스템이 드러낸 정보

내부 인프라 관리를 위해 마련된 모니터링 시스템이 공개돼 있어, 외부 관찰자는 인증 없이 GPU 모델, 하드웨어 구성, 장치 식별자와 사용률 패턴을 확인할 수 있었다. AI 데이터센터의 모니터링 정보는 공격자에게 인프라에 관한 구체적인 단서를 제공할 수 있다.

별도 분석에서는 고속 네트워킹 정보를 노출한 공용 서버 모니터링 엔드포인트 12,096곳도 확인됐다. 다수의 엔드포인트는 운영체제와 펌웨어 정보도 드러냈다. GPU와 서버 모니터링 정보가 겹치는 경우 연구진은 가속기와 주변 인프라를 연결할 수 있었으며, 반복 관측으로 활동 변화를 살펴볼 수 있었다. 이러한 정보는 공격자가 표적과 관련 취약점을 찾는 데 도움을 줄 수 있다.

SemiAnalysis는 Most Neoclouds Suck At Security에서 관련된 보안 문제를 다뤘다. 처음에는 Grafana 설정 오류로 다른 테넌트의 정보가 노출됐다. 추가 조사에서 Prometheus API 자격 증명으로 여러 테넌트의 로그와 메트릭을 가져올 수 있다는 사실이 드러나, 대시보드에서 보이는 범위를 넘어 정보가 노출됐다.

Lava의 조사에서 확인된 노출은 GPU 클라우드, 호스팅 네트워크, 통신사와 연구 환경에 걸쳐 있었다. 조사 과정에서 DCGM Exporter의 인증 없는 서비스 거부 취약점인 CVE-2026-47483도 발견됐으며, 엔비디아는 버전 4.8.2에서 이를 해결했다.

Lava 연구진은 GPU 모니터링 엔드포인트를 인증과 적절한 네트워크 제한을 적용해 승인된 시스템만 접근할 수 있도록 해야 한다고 밝혔다. 자세한 내용은 Lava의 GPU 모니터링 시스템 노출 및 NVIDIA DCGM Exporter 취약점 원문 연구에서 확인할 수 있다.