Litellm

• LiteLLM에 대한 공급망 공격 이후, 약 2,500개 조직에서 도난당한 기업 자격 증명이 포함된 153GB 규모의 아카이브가 발견되었습니다. • 이번 침해 사고는 변조된 LiteLLM 패키지가 멀웨어를 실행하여 라이브 환경의 메모리와 설정 파일에서 민감한 데이터를 훑어내면서 발생했습니다. • 도난당한 정보에는 AWS secret access keys, Salesforce 토큰, Microsoft Azure 자격 증명, Kubernetes 토큰 및 다양한 AI 제공업체의 API 키와 같은 고가치 자산이 포함되어 있습니다.

• 지난 3월, LiteLLM을 겨냥한 공급망 공격으로 인해 "Sandclock" 정보 탈취형 악성코드(infostealer)를 통해 2,500개 이상의 기업이 피해를 입었습니다. • 해당 악성코드는 빌드 시스템에서 루트(root) 권한으로 권한을 상승시켜 클라우드 키, SSH 키, Kubernetes secrets 및 AI 제공업체 API 키를 탈취했습니다. • 이번 침해 사고가 심각한 이유는 단순히 악성 패키지를 제거하는 것만으로는 부족하기 때문입니다. 탈취된 자격 증명은 수동으로 교체(rotate)하기 전까지는 여전히 유효하며 무단 액세스에 사용될 수 있습니다.

• 클라우드 및 SSH 키, Kubernetes 토큰 및 기타 민감한 비밀 정보를 탈취하도록 설계된 악성 버전의 LiteLLM 패키지가 PyPI에 배포되었습니다. • 이번 공격은 이전의 Trivy 해킹 사건과 연계되어 있으며, 잠재적으로 2,100개 이상의 조직이 보안 침해 위험에 노출되었을 가능성이 있습니다. • 이번 사건은 기업 인프라에 무단 접근하기 위해 인기 있는 AI 관련 라이브러리를 겨냥하는 공급망 공격의 증가 추세를 보여줍니다.

• 위협 행위자 그룹인 “TeamPCP”가 인기 오픈 소스 AI 프록시 게이트웨이인 LiteLLM을 표적으로 한 정교한 멀티 에코시스템 공급망 공격을 수행했습니다. • 이번 침해 사고로 인해 전 세계 수천 개의 기업 CI/CD 파이프라인에서 민감한 개발 비밀 정보가 소리 없이 유출되었습니다. • 사이버 보안 기업 Hudson Rock은 유출된 원시 데이터를 독립적으로 확보하여, 이번 침해 사고의 막대한 규모를 가감 없이 공개했습니다.

• TeamPCP에 의한 공급망 공격이 Trivy를 통해 LiteLLM의 빌드 파이프라인을 오염시켰으며, 이로 인해 2,500개 기업과 434,000개의 CI/CD 파이프라인이 노출되었을 가능성이 있습니다. • 악성 페이로드는 CI/CD 러너를 표적으로 삼아 프로세스 메모리에서 SSH 키, 클라우드 자격 증명, Kubernetes 토큰 및 환경 비밀 정보를 탈취하려 했습니다. • 이번 공격은 특히 LLM API 키와 게이트웨이 설정을 노렸으며, 이는 민감한 데이터와 연결된 AI 시스템으로 이어지는 직접적인 경로를 생성했습니다.

• 2026년 3월, AI 인프라 도구인 LiteLLM이 PyPI 저장소에 악성 코드가 업로드되는 보안 침해 사고를 겪었습니다. • 이번 침해 사고는 개발자 도구가 클라우드 침입 및 민감한 자격 증명 탈취와 같은 고부가가치 공격의 통로로 변질되었음을 보여주었습니다. • 이 사건은 AI 특화 소프트웨어 공급망이 정교한 사이버 공격의 전략적 표적이 되고 있다는 증가하는 추세를 강조합니다.

• AI 채용 플랫폼 Mercor는 오픈 소스 프로젝트 LiteLLM에 대한 공급망 공격으로 인해 사이버 보안 사고가 발생했음을 확인했으며, 해커 그룹 Lapsus$가 데이터 접근 및 도난을 주장하고 있습니다. • 이번 침해 사고로 Mercor의 시스템이 노출되었으며, 이는 스타트업들이 모델 통합을 위해 사용하는 AI 공급망의 취약성을 여실히 드러냈습니다. • 이번 사건은 서드파티 라이브러리에 의존하는 AI 기업들의 리스크 증가를 강조하며, 채용 신뢰도와 데이터 보안 표준에 영향을 미칠 가능성이 있습니다.