LLM 연결 오픈소스 LiteLLM 1.107.0에 악성 코드…SSH 키·클라우드·AI API 인증 정보 탈취(보도)

확인된 내용 (사실)

여러 AI 모델 API를 하나의 호출 방식으로 묶어 주는 오픈소스 LiteLLM의 1.107.0 배포본에 악성 코드가 들어간 것으로 확인됐다고 지디넷코리아가 보도했다. 공급망 보안 업체 SafeDep이 10월 21일(현지 시각) 분석을 공개했으며, 변조 파일은 PyPI, Docker Hub, GitHub 컨테이너 저장소에 올라갔다. 악성 코드는 Python이 실행될 때마다 동작해 SSH 키, 클라우드 접속 정보, CI용 비밀 값, AI 서비스 인증 정보, 브라우저 저장 비밀번호를 모아 암호화한 뒤 공식 주소와 닮은 가짜 도메인으로 보낸다. 함께 설치되는 백도어는 1시간 간격으로 GitHub 파일에서 명령 서버 주소를 받아 수집을 반복하고 외부 코드를 내려받아 실행한다. SafeDep은 공식 소스에 없는 설정이 배포 파일에만 있다는 점을 들어 배포 과정 침해나 PyPI 계정 정보 유출 가능성을 제기했다.

의미 (해석)

LiteLLM은 여러 LLM API를 묶는 게이트웨이로 널리 쓰여, 감염된 환경에서는 여러 AI 업체의 API 키와 클라우드 자격 증명이 한꺼번에 새어 나갈 수 있다. 1.107.0을 설치한 환경은 버전 고정·제거와 함께 관련 키를 모두 교체해야 한다.

출처

• 보도 AI 모델 연결 도구 라이트LLM 해킹…비밀번호 빼내는 악성 코드 배포 ZDNet Korea