[해외보안뉴스] LiteLLM 파이썬 패키지, 공급망 공격으로 자격 증명 탈취 프로그램 및 백도어 유포
· 2026-10-21 19:00
· 조회 10
· 원문 ↗
SafeDep, Socket, StepSecurity, Upwind 등 주요 보안 업체의 보고에 따르면, 인기 파이썬(Python) 라이브러리인 LiteLLM이 소프트웨어 공급망 공격에 노출된 것으로 확인되었습니다. 공격자들은 패키지 내에 악성 코드를 삽입하여 감염된 시스템의 자격 증명을 탈취하고 지속적인 시스템 접근을 위한 백도어를 유포했습니다.
이번 침해 사고의 영향 범위는 PyPI 휠(wheel) 파일 및 Docker 이미지를 통해 배포된 LiteLLM 1.107.0 버전입니다. LiteLLM은 다양한 대형 언어 모델(LLM) API를 통일된 인터페이스로 호출할 수 있도록 지원하는 대표적인 오픈소스 라이브러리로, 이를 의존성으로 활용하는 수많은 AI 기반 애플리케이션과 개발자 환경이 위험에 노출되었습니다.
현재 파이썬 패키지 색인(PyPI)은 문제가 된 1.107.0 버전 패키지를 격리 조치했습니다. 해당 버전을 설치했거나 CI/CD 빌드 파이프라인에 포함한 개발자는 해당 패키지를 즉시 제거하고 안전한 최신 버전으로 업데이트해야 합니다. 또한, 감염된 시스템에 저장되어 있던 API 키, SSH 키, 토큰 등 주요 자격 증명이 유출되었을 가능성에 대비해 즉시 재발급 및 폐기 조치를 취해야 합니다.
♥ 추천 0
LLM 라우팅의 핵심 레이어인 LiteLLM이 오염된 것은 파이프라인 전체의 API 키와 자격 증명을 유출시킬 수 있어 매우 치명적입니다.
단순히 의존성 버전을 고정(Pinning)하는 것만으로는 한계가 있으므로, CI/CD 빌드 시점에 SCA(소프트웨어 공급망 분석) 도구로 파이썬 휠과 도커 이미지를 정적으로 검증하는 프로세스가 필수적입니다.
아키텍처 관점에서도 환경변수로 주입되는 자격 증명의 권한을 최소화(Least Privilege)하고, 신속하게 제로 트러스트 기반으로 키를 회전(Rotate)할 수 있는 대응 체계를 점검해야 합니다.
LiteLLM처럼 다양한 LLM API 키와 클라우드 자격 증명을 통합 관리하는 인프라 패키지는 공격자 입장에서 단 한 번의 성공으로 고가치 자산을 대량 확보할 수 있는 최적의 표적입니다. 패키지 내 주입된 백도어는 타깃 환경의 내부망 진입 및 지속성(Persistence) 확보를 위한 강력한 침투 거점으로 악용될 수 있습니다. AI 생태계의 의존성을 노린 소프트웨어 공급망 공격이 실제 레드팀 침투 시나리오에서 얼마나 치명적인 파급력을 갖는지 잘 보여주는 사례입니다.
최근 AI 개발 프레임워크를 겨냥한 공급망 공격이 현실화되면서, 외부 오픈소스 라이브러리에 대한 종속성 관리(Dependency Management)가 조직의 핵심 리스크로 부상했습니다. 개발 생산성도 중요하지만, 사내에서 사용 중인 LiteLLM 패키지 전수 조사 및 자격 증명(Credential) 재발급 조치와 함께 SBOM 기반의 자동화된 패키지 검증 체계 정착이 시급합니다. 검증되지 않은 외부 라이브러리의 직접 반입을 통제하고 제로 트러스트 관점의 소프트웨어 공급망 거버넌스를 한층 더 강화하겠습니다.