공격 상세 내용
애플리케이션을 AI 모델과 연결하는 오픈 소스 소프트웨어 게이트웨이인 LiteLLM 프로젝트가 2026년 10월 21일 소프트웨어 공급망 공격을 받았습니다. 이번 공격으로 인해 PyPI 저장소와 Docker Hub 및 GHCR 플랫폼을 통해 악성 버전인 1.107.0이 배포되었으며, 이로 인해 Windows, Linux, macOS 시스템 사용자들이 데이터 탈취 위험에 노출되었습니다.
악성코드 작동 방식
보안 연구원들은 공격자가 프로젝트의 핵심 소스 코드는 건드리지 않고, 설치 패키지 내부에 세 개의 악성 파일(cook.pth, cook.py, sitecustomize.py)을 주입했다고 설명했습니다. 이 파일들은 Python 환경이 실행될 때마다 악성 페이로드를 실행하며, 개발자가 감염된 패키지를 검사하려 할 때도 지속적으로 작동하도록 설계되었습니다.
해당 악성코드는 다음과 같은 광범위한 민감 데이터를 표적으로 삼습니다:
- 클라우드 자격 증명: AWS, Azure, Google Cloud, Kubernetes 키 등.
- 개발자 보안 정보: SSH, GPG, TLS 키 및 Git, GitHub, npm 자격 증명.
- 브라우저 데이터: 쿠키(Cookies), 브라우징 기록 및 저장된 결제 정보.
- AI 설정: LiteLLM 내에 저장된 AI 서비스 제공업체의 자격 증명.
개발자를 위한 대응 조치
버전 1.107.0을 설치했다면 즉시 다음 복구 단계를 수행해야 합니다:
- 시스템 격리: 감염된 환경에서 Python 인터프리터를 실행하지 마십시오. 실행 시 악성코드가 활성화됩니다.
- 재구축: 영향을 받은 시스템을 격리하고 깨끗하고 신뢰할 수 있는 백업본에서 시스템을 재구축해야 합니다.
- 키 교체(Rotation): 기기에 존재했던 모든 보안 정보, 비밀번호, 액세스 키가 탈취된 것으로 간주하고 즉시 변경하십시오.
- 안전한 버전으로 복귀: 현재 공격 발생 전 마지막으로 안정적이고 안전한 버전인 1.106.2를 사용할 것을 권장합니다.
이 뉴스가 중요한 이유
LiteLLM은 월간 9,200만 회 이상의 다운로드를 기록하고 있으며 NVIDIA, Netflix, Okta와 같은 대기업에서 사용하는 널리 보급된 도구입니다. 이번 사건은 오픈 소스 프로젝트의 공급망 취약성을 다시 한번 부각시켰습니다. 공격자 한 명이 CI/CD(소프트웨어 생산 라인)에 접근하는 것만으로도 수천 명의 개발자와 기업이 의존하는 패키지를 단 몇 분 만에 오염시킬 수 있으며, 이는 소프트웨어 패키지의 무결성 모니터링이 필수적인 보안 과제임을 시사합니다.