오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능

기업과 개발자들이 오픈소스 인공지능(AI) 모델을 실행하는 데 사용하는 'llama.cpp'에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램의 메모리를 손상시킬 수 있는 고위험 보안 취약점이 공개됐다. 공격에 성공하면 프로그램이 비정상 종료되거나 특정 조건에서 임의의 코드가 실행될 가능성이 있어 외부 AI 모델 파일을 사용하는 기업과 개발자의 주의가 요구된다. 10월 27일 공개된 취약점은 CVE-2026-116816으로, 국제 취약점 평가체계인 CVSS 4.0 기준 8.5점을 받았다.