Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline

핵심 요약

LiteLLM의 Agent Platform 마스터 키가 공개 GitHub 저장소에 유출되어 공격자가 악성 Python 패키지를 배포하는 공급망 공격이 발생했습니다. 공격자는 `LiteLLM-Labs/lite-harness` 저장소에 실수로 커밋된 설정 파일에서 마스터 키를 확보하여 릴리스 파이프라인을 장악하고 악성 코드를 삽입했습니다. 이는 MITRE ATT&CK의 T1195.001 (Compromise Software Dependencies and Development Tools) 및 T1204.005 (Malicious Library) 전술과 일치하는 공급망 공격 기법입니다. IT 감사인은 개발 환경 및 CI/CD 파이프라인의 보안 통제, 특히 민감 정보 관리와 코드 저장소 접근 통제에 대한 철저한 점검이 필요함을 시사합니다.

개선 권고안

• ✔기술적 조치개발 환경에서 사용되는 모든 민감한 인증 정보(API 키, 토큰, 비밀번호 등)는 환경 변수, 보안 볼트(Vault) 또는 전용 비밀 관리 시스템을 통해 안전하게 관리하고, 코드 저장소에 직접 포함되지 않도록 강력한 통제를 적용해야 함을 권고함.
• ✔기술적 조치CI/CD 파이프라인의 각 배포 단계에 대해 다단계 승인 절차를 의무화하고, 코드 서명, 해시 검증 등 소프트웨어 무결성을 보장하는 기술적 메커니즘을 도입하여 악성 코드 삽입을 방지해야 함을 권고함.
• ✔기술적 조치조직에서 사용하는 모든 외부 오픈소스 라이브러리 및 패키지에 대해 정기적인 보안 취약점 스캔을 수행하고, SBOM(Software Bill of Materials)을 구축하여 공급망 위험을 지속적으로 모니터링 및 관리해야 함을 권고함.
• ✔관리적 조치개발자 및 운영 담당자를 대상으로 민감 정보 관리, 안전한 코딩 표준, CI/CD 보안 모범 사례에 대한 정기적인 보안 교육을 강화하고, 보안 정책 준수 여부를 주기적으로 감사할 것을 권고함.
• ✔관리적 조치코드 저장소(GitHub 등)에 대한 접근 통제 정책을 재검토하고, 민감 정보가 실수로 커밋되는 것을 방지하기 위한 사전 검증 도구(예: Git Hooks, Secret Scanning) 도입 및 운영 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기