AI 실행 플랫폼 ‘Ollama’ 메모리 데이터 유출 취약점 보안 조치 권고

1. 최근 로컬 AI 실행 플랫폼 ‘Ollama’*에서 메모리에 저장된 데이터가 외부로 유출되는 치명적인 보안 취약점이 발견되었습니다.

* 개인 PC나 부서 내 서버에 직접 설치하여 LLM을 실행할 수 있게 해주는 로컬 AI 실행 플랫폼

2. 이에 학내 업무 자료 및 개인정보 유출 방지를 위한 보안 조치 사항을 배포하오니, 각 부서(학과, 연구실 등)에서는 구성원들에게 적극 안내 및 조치하여 주시기 바랍니다.

【보안 권고 및 조치사항】

 대상: ‘Ollama’(로컬 AI 실행 플랫폼) 사용하는 모든 PC 및 서버
 취약점: 이전 사용자의 대화 내용, API 키 등 민감 데이터의 메모리 잔류 및 유출

 점검방법: 취약점이 노출된 버전(v0.17.1 이전) 활용 여부 확인(확인 명령어: ollama –version)

 조치사항

- (필수) 최신 버전 즉시 업데이트(업데이트 명령어: curl –fsSL https://ollama.com/install.sh)

- (권고) 즉각 업데이트 불가 시 외부 접근 차단 및 기존 API Key 교체

※ 조치불가 또는 보안사고 발생 시 즉시 신고: 정보화본부 정보보호팀(033-250-7726)

붙임 ‘Ollama’ 메모리 데이터 유출 취약점 보안 권고문 1부. 끝.

지질학전공

KANGWON NATIONAL UNIVERSITY