로컬 AI 보안 스캐너 'Am I Cooked?' v1.0 출시

섹션별 상세

로컬 AI 환경의 네트워크 및 API 보안 취약점을 진단한다. Ollama나 LM Studio가 localhost가 아닌 모든 인터페이스(0.0.0.0)에서 대기 중인지, 인증 없이 API 엔드포인트가 열려 있는지 확인한다. 이를 통해 외부 공격자가 로컬 AI 모델에 무단 접근하는 것을 방지할 수 있다.

시스템 파일 권한 및 민감 정보 노출 여부를 전수 조사한다. 모델 파일이나 .env 파일의 읽기/쓰기 권한, 셸 히스토리에 포함된 API 키, 로그 파일의 공개 여부 등을 검사한다. 부적절한 권한 설정으로 인한 데이터 유출이나 설정값 변조 위험을 사전에 차단한다.

컨테이너 및 프로세스 실행 환경의 안전성을 검증한다. AI 관련 Docker 컨테이너가 root 권한이나 특권(Privileged) 모드로 실행 중인지, GPU 드라이버 엔드포인트의 권한이 적절한지 분석한다. 불필요한 고권한 실행을 제한하여 시스템 전체의 보안 침해 사고를 예방한다.

용어 해설

로컬호스트(Localhost): — 로컬 컴퓨터 자신을 가리키는 루프백 IP 주소(127.0.0.1)이다. 외부 네트워크로부터의 접근을 차단하고 오직 해당 기기 내부에서만 통신을 허용하도록 설정하는 보안의 기본 요소이다. AI 서버가 이 주소가 아닌 0.0.0.0에 바인딩되면 외부 공격에 노출될 위험이 크다.
API 인증(API Authentication): — API 요청자가 정당한 권한을 가졌는지 확인하는 보안 절차이다. Ollama와 같은 도구가 인증 없이 실행되면 동일 네트워크상의 누구나 모델을 호출하거나 시스템 자원을 소모할 수 있다. 이를 방지하기 위해 API 키나 토큰을 통한 검증 과정이 필수적이다.
특권 모드(Privileged Mode): — Docker 컨테이너가 호스트 운영체제의 커널 기능과 하드웨어 장치에 제한 없이 접근할 수 있도록 허용하는 실행 모드이다. 보안 격리 수준이 매우 낮아지므로 컨테이너 탈취 시 호스트 전체가 장악될 위험이 있다. 꼭 필요한 경우가 아니면 사용을 지양해야 한다.
텔레메트리(Telemetry): — 소프트웨어의 사용 패턴, 오류 로그 등의 데이터를 개발사 서버로 자동 전송하는 기능이다. 로컬 AI 환경에서는 사용자의 프롬프트나 민감한 설정 정보가 의도치 않게 외부로 유출될 수 있는 통로가 될 수 있어 보안 점검의 주요 대상이 된다.

코드 예제

bash

curl -fsSL iscooked.com/iscooked.com | bash

Am I Cooked? 스캐너를 설치 없이 즉시 실행하는 명령어

기술

Ollama
LM Studio
Docker
Bash

활용 사례

로컬 AI 서버 보안 점검
개인정보 유출 방지
API 키 노출 확인

언급된 리소스

DemoAm I Cooked? 공식 사이트