LiteLLM 공급망 공격, 2500여 조직 자격 증명 유출

AI 기반 소프트웨어 개발을 간소화하는 오픈소스 도구인 LiteLLM에 대한 공급망 공격으로 마이크로소프트, 아마존, 시스코, 삼성, 세일즈포스를 포함한 2500여 개 조직의 테라바이트 규모 자격 증명이 유출되었습니다. 보안 업체 클라우드세크(CloudSEK)와 허드슨 록(Hudson Rock)은 2026년 8월 11일과 12일에 이 침해 사실을 공개했습니다.

도난당한 자격 증명은 2026년 3월 공식 파이썬 패키지 인덱스(PyPI) 저장소에서 다운로드된 LiteLLM 버전 1.82.7 및 1.82.8을 실행하는 머신에서 40분간의 창구 기간 동안 수집되었습니다. 허드슨 록은 195TB 파일을 분석하여 약 43만 4000개의 CI/CD(지속적 통합/지속적 배포) 소프트웨어 파이프라인에서 자격 증명이 노출되었음을 확인했습니다.

연구자들은 파이프라인에 식별 가능한 회사 정보가 없어 많은 자격 증명을 특정 조직에 귀속시킬 수 없었지만, 클라우드세크와 허드슨 록은 피해 기관의 고신뢰도 목록을 공개했습니다. LiteLLM 침해는 취약점 스캐너 Trivy에 대한 초기 공급망 공격에서 비롯되었으며, 이 공격은 KICS와 Telnyx 파이썬 SDK에도 영향을 미쳤습니다.

주로 10대들로 구성된 그룹인 TeamPCP가 책임을 주장했으며, 연구자들은 대체로 이 주장을 뒷받침했습니다. 독립 보안 연구원 케빈 보몬트(Kevin Beaumont)는 여러 피해 조직과 데이터의 진위를 확인했으며, 이 침해는 AI 자체가 위협이기보다는 취약한 AI 보안과 성급한 데브옵스 관행에서 비롯된 것이라고 말했습니다.

유출된 데이터에는 활성 데이터베이스 비밀번호, 타사 API 키, 클라우드 자격 증명이 포함되어 있으며, 그중 상당수는 여전히 유효합니다. 클라우드세크와 허드슨 록은 손상된 LiteLLM 버전을 사용한 모든 조직에 모든 파이프라인 자격 증명을 즉시 교체할 것을 촉구했습니다. 허드슨 록은 피해 당사자에게 LiteLLM 환경에서 접근 가능한 모든 비밀을 손상된 것으로 간주하고, 클라우드 키와 쿠버네티스 토큰을 무효화하며, 로깅 및 이그레스 필터링을 감사할 것을 권고했습니다.

클라우드세크에 따르면 Trivy 개발자는 자동화 토큰을 교체했지만 20일 동안 완전히 폐기하지 못해 공격자가 거의 3주 동안 타사 빌드에 악성 코드를 푸시할 수 있었습니다. 허드슨 록의 공동 창립자이자 최고 기술 책임자인 알론 갈(Alon Gal)은 "이 규모는 사이버 보안 업계가 요구하는 대응 유형에 있어 완전히 새로운 세계로 우리를 밀어 넣습니다"라고 말했습니다.