LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release

핵심 요약

AI 게이트웨이 솔루션 개발사인 LiteLLM의 릴리즈 파이프라인이 침해되어 악성 파이썬 패키지(credential stealer 및 backdoor 포함)가 Docker Hub와 PyPI에 배포되는 공급망 공격(Supply Chain Compromise)이 발생했습니다. 공격자들은 GitHub 토큰 유출을 통해 여러 보안 통제를 우회하고 개발 파이프라인에 접근하여 악성 코드를 삽입했으며, 이는 MITRE ATT&CK의 Supply Chain Compromise(T1195) 전술에 해당합니다. 이 사건은 오픈소스 소프트웨어 공급망의 보안 취약성과 개발 환경의 접근 통제 미흡이 심각한 위협으로 이어질 수 있음을 보여주며, 국내 조직의 개발 및 운영 환경에 대한 철저한 보안 감사 필요성을 시사합니다.

개선 권고안

• ✔기술적 조치CI/CD 파이프라인 및 소프트웨어 배포 시스템에 대한 다단계 인증(MFA)을 적용하고, 중요 작업에 대한 승인 절차를 강화하여 무단 접근 및 변경을 방지해야 함을 권고함.
• ✔기술적 조치소스코드 저장소(예: GitHub)에 저장된 API 키, 토큰 등 중요 인증 정보는 전용 비밀 관리 시스템(Secret Management System)을 통해 안전하게 관리하고, 정기적인 비밀번호 변경 및 접근 권한 검토를 수행해야 함을 권고함.
• ✔기술적 조치PyPI, Docker Hub 등 외부 패키지 저장소에서 다운로드하는 모든 오픈소스 라이브러리 및 종속성에 대해 소프트웨어 구성 분석(SCA) 도구를 활용하여 악성 코드 및 취약점 여부를 상시 검증하고, 무결성 서명 확인 절차를 의무화해야 함을 권고함.
• ✔관리적 조치개발 및 운영 환경의 보안 정책을 재검토하고, 공급망 공격에 대비한 위협 모델링 및 보안 아키텍처 설계를 강화하여 잠재적 공격 경로를 사전에 식별하고 대응 방안을 수립 및 시행할 것을 권고함.
• ✔관리적 조치개발자 및 운영 담당자를 대상으로 소프트웨어 공급망 보안 위협 및 안전한 코딩, 배포 관행에 대한 정기적인 보안 교육을 실시하여 보안 인식 수준을 향상해야 함을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기