LiteLLM release pipeline hacked to distribute info-stealer malware

핵심 요약

LiteLLM 프로젝트의 PyPI 패키지 및 Docker 이미지 배포 파이프라인이 해커에 의해 침해되어 정보 탈취 악성코드가 유포되는 사고가 발생했습니다. 공격자들은 소프트웨어 공급망 공격(Supply Chain Attack)의 일환으로 PyPI 저장소에 악성 Docker 이미지를 게시하여 개발 환경에서 사용되는 자격 증명, 비밀 정보, 환경 변수 등을 탈취했습니다. 이는 MITRE ATT&CK의 "Compromise Software Dependencies and Development Tools (T1195.001)" 및 "Malicious Library (T1204.005)" 전술과 일치합니다. 이러한 사고는 개발 및 운영 환경에서 사용되는 오픈소스 라이브러리 및 배포 채널의 보안 취약성이 조직의 핵심 자산 탈취로 이어질 수 있음을 보여주므로, 소프트웨어 공급망 전반에 대한 보안 통제 강화가 시급함을 시사합니다.

개선 권고안

• ✔기술적 조치소프트웨어 개발 및 배포 파이프라인(CI/CD) 전반에 걸쳐 사용되는 모든 외부 라이브러리(PyPI 패키지 포함) 및 Docker 이미지에 대해 정적/동적 분석 도구를 활용한 보안 취약점 및 악성코드 검사를 의무화하고, 검증된 안전한 버전만 사용하도록 통제 시스템을 구축 및 적용해야 함을 권고함.
• ✔기술적 조치개발 및 운영 환경에서 사용되는 자격 증명, API 키, 비밀 정보, 환경 변수 등 민감 정보는 전용 비밀 관리 솔루션(Secret Management Solution)을 통해 안전하게 저장 및 관리하고, 접근 권한을 최소화하며 주기적으로 교체할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 강화를 위한 정책을 수립하고, 외부 라이브러리 및 오픈소스 소프트웨어 사용에 대한 내부 가이드라인을 마련하여 개발자 교육을 정기적으로 시행할 것을 권고함.
• ✔관리적 조치서드파티 소프트웨어 및 라이브러리 공급업체에 대한 보안 평가 절차를 강화하고, 공급망 위험 관리 계획을 수립하여 잠재적 위협에 선제적으로 대응할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기