AI 모델 연결 도구 LiteLLM 1.107.0, 악성코드 심어 배포…인증정보 탈취

요약

다양한 AI 모델을 통합 관리하는 오픈소스 도구 LiteLLM의 1.107.0 버전에서 악성 코드가 발견되어 배포되는 보안 사고가 발생했다. 소프트웨어 공급망 보안 업체 세이프뎁은 공격자가 PyPI, 도커 허브, 깃허브 등에 변조된 파일을 업로드해 SSH 키, 클라우드 접속 정보, AI 서비스 인증 정보 등을 탈취하도록 설계했다고 밝혔다. 해당 악성 코드는 파이썬 실행 시마다 작동하며, 1시간마다 외부 명령 서버와 통신해 정보를 전송하고 추가 악성 코드를 내려받는 백도어 기능을 포함하고 있다. 세이프뎁은 이번 사태가 라이트LLM의 배포 과정 침해나 PyPI 계정 탈취로 발생한 것으로 추정하며, 설치 폴더 내 cook.pth, cook.py, sitecustomize.py 파일 존재 여부로 감염을 확인할 수 있다고 설명했다. LiteLLM 측은 문제가 된 버전과 컨테이너 이미지를 삭제하고 대응 지침을 공지했으며, 1.106.2 버전과 1.107.0 이전 시험판은 정상인 것으로 확인되었다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.