LiteLLM hit by second supply chain attack this year, users urged to rotate credentials

핵심 요약

AI 서비스용 라이브러리인 LiteLLM이 PyPI 및 Docker 레지스트리를 통해 두 번째 공급망 공격을 받아 악성코드가 배포되었으며, 이는 클라우드 로그인 정보, 개발자 비밀 정보, AI 서비스 API 키 탈취를 목적으로 합니다. 공격자는 소프트웨어 공급망(T1195)을 악용하여(T1195.002 Compromise Software Supply Chain) 개발 환경에 악성 라이브러리를 주입함으로써, 개발 시스템에 접근하여 민감한 인증 정보와 API 키를 수집했습니다. IT 감사인은 조직 내 AI 서비스 개발 및 운영 환경에서 사용되는 오픈소스 라이브러리의 공급망 보안 취약점을 점검하고, 개발자 인증 정보 및 API 키 관리의 적절성을 즉시 평가해야 하는 핵심 시사점을 제공합니다.

개선 권고안

• ✔기술적 조치AI 서비스 개발 및 운영 환경에서 사용되는 모든 외부 라이브러리(예: LiteLLM)에 대해 정기적으로 보안 취약점 스캔을 수행하고, PyPI, Docker 등 외부 레지스트리에서 다운로드하는 라이브러리의 무결성을 검증하기 위한 해시값 또는 디지털 서명 확인 절차를 의무화할 것을 권고함.
• ✔기술적 조치개발자 워크스테이션, CI/CD 파이프라인, AI 서비스 실행 환경에서 클라우드 로그인 정보, 개발자 비밀 정보, AI 서비스 API 키 등 민감한 인증 정보는 비밀 정보 관리 솔루션(Secrets Management Solution)을 통해 안전하게 저장하고, 최소 권한 원칙에 따라 접근을 통제하며, 주기적으로 비밀 정보를 교체(rotate)할 것을 권고함.
• ✔관리적 조치AI 서비스 개발 및 운영에 사용되는 오픈소스 라이브러리 및 종속성에 대한 소프트웨어 구성 명세서(SBOM)를 구축하고, 공급망 위험 평가 및 관리 프로세스를 수립하여 악성 라이브러리 유입을 사전에 방지할 것을 권고함.
• ✔관리적 조치AI 모델 개발 및 배포 시 NIST AI 100-2 AML-GSC-04와 같은 비신뢰 시스템 컴포넌트 설계 원칙을 적용하여, AI 모델의 입력 및 출력에 대한 검증을 강화하고 공급망 공격으로 인한 피해 확산을 최소화하기 위한 보안 아키텍처를 수립 및 시행할 것을 권고함.
• ✔관리적 조치개발자를 대상으로 소프트웨어 공급망 공격의 최신 동향 및 안전한 라이브러리 사용 방법에 대한 정기적인 보안 교육을 실시하여 보안 인식 수준을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기