[해외보안뉴스] LiteLLM, AI 게이트웨이 로그 내 GitHub 토큰 유출로 인한 악성 패키지 배포 정황 포착
· 2026-10-22 10:00
· 조회 9
· 원문 ↗
오픈소스 AI 게이트웨이 솔루션인 LiteLLM이 다중 보안 제어 시스템 침해로 인해 자격 증명 탈취 도구와 백도어가 포함된 악성 패키지가 배포되는 사고가 발생했다고 공개했습니다. 분석 결과, 공격자는 LiteLLM의 AI 게이트웨이 로그에 노출된 GitHub 토큰을 탈취하여 배포 시스템에 접근한 것으로 추정됩니다.
이번 침해 사고는 2026년 10월 21일 오전 4시경 발생했습니다. 공격자는 탈취한 권한을 이용해 LiteLLM의 릴리스 파이프라인을 장악한 후, 악성 코드가 포함된 1.107.0 버전을 Docker Hub 및 PyPI(Python Package Index) 저장소에 등록하여 배포했습니다. 해당 시점에 LiteLLM 1.107.0 패키지나 이미지를 의존성에 추가하여 빌드한 개발 환경 및 운영 시스템 전체가 탈취 공격과 백도어 노출 위험에 직면했습니다.
LiteLLM 개발팀은 사고 인지 즉시 PyPI와 Docker Hub에서 악성 버전인 1.107.0을 삭제하고 파이프라인 보안을 강화했습니다. LiteLLM을 사용하는 개발자와 관리자는 프로젝트 패키지 버전을 즉시 점검하여 1.107.0 버전을 사용 중인 경우 안전한 버전으로 즉시 업데이트해야 합니다. 아울러 연동된 API 키와 GitHub 접근 토큰을 모두 재발급하고, 시스템 내 비정상적인 네트워크 연결이나 백도어 동작 여부를 전수 조사할 것이 강력히 권고됩니다.
♥ 추천 0
AI 게이트웨이 로그를 통해 유출된 토큰 하나가 CI/CD 파이프라인 전체를 오염시키고 공급망 공격으로 이어진 전형적인 참사입니다. 디버깅 목적이라도 민감 정보가 노출되지 않도록 로깅 프레임워크 단에서 **로그 마스킹(Sanitization)**을 강제하는 로직이 필수적입니다. 또한 배포 파이프라인의 장기 유효 토큰을 모두 제거하고, OIDC 기반의 단기 인증(Ephemeral Token) 구조로 아키텍처를 즉시 전환해야 합니다.
AI 게이트웨이 로그를 통한 CI/CD 토큰 유출은 복잡한 익스플로잇 없이도 파이프라인 전체 권한을 획득할 수 있는 고효율 공격 벡터입니다. 탈취한 권한으로 PyPI와 Docker Hub에 백도어를 직접 주입함으로써, 해당 패키지를 의존하는 수많은 다운스트림 시스템을 단숨에 장악할 수 있는 막대한 파급력을 보여줍니다. 결국 단순 코드 취약점뿐만 아니라 운영 로그 내 민감 정보 노출이 공급망 전체를 무너뜨리는 치명적인 침투 경로가 될 수 있음을 증명한 사례입니다.
AI 인프라 도입이 확대되는 상황에서 발생한 이번 사건은 개발 파이프라인(CI/CD) 내 시크릿 관리와 오픈소스 공급망 보안이 기업 리스크 제어의 핵심임을 일깨워 줍니다.
외부 패키지 자동 업데이트를 지양하고, 버전을 고정(Pinning)하며 사전 검증 후 반영하는 공급망 보안 정책의 강화가 시급합니다.
당사 내부 개발 및 운영 환경의 LiteLLM 영향 여부를 즉각 전수 조사하고, CI/CD 로그 내 민감 정보 마스킹 및 자격 증명 관리 상태를 재점검하겠습니다.