LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

핵심 요약

인기 있는 Python 패키지 LiteLLM이 소프트웨어 공급망 공격으로 침해되어 자격 증명 탈취 및 백도어 악성코드가 배포되었습니다. 공격자들은 PyPI(Python Package Index)를 통해 배포되는 LiteLLM 1.107.0 버전의 휠(wheel) 파일과 도커(Docker) 이미지를 조작하여 악성코드를 삽입했으며, 이는 MITRE ATT&CK의 공급망 침해(T1195.002) 전술에 해당합니다. IT 감사인은 조직 내에서 해당 패키지의 사용 여부를 즉시 확인하고, 소프트웨어 공급망 보안 취약점 점검 및 개발 환경 통제 강화에 대한 감사 시사점을 도출해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 모든 시스템 및 애플리케이션에서 LiteLLM 패키지의 사용 여부를 즉시 확인하고, 1.107.0 버전이 사용되고 있을 경우 해당 버전을 제거하고 안전한 버전으로 업데이트하거나 대체할 것을 권고함.
• ✔기술적 조치PyPI, Docker Hub 등 외부 패키지 저장소에서 다운로드하는 모든 소프트웨어 및 라이브러리에 대해 해시 값 검증, 디지털 서명 확인 등 무결성 검증 절차를 강화하고, 정기적으로 SBOM(Software Bill of Materials)을 생성 및 관리하여 종속성 취약점을 식별하고 관리해야 함을 권고함.
• ✔관리적 조치소프트웨어 개발 수명 주기(SDLC) 전반에 걸쳐 공급망 보안 위험 평가 및 관리 프로세스를 수립하고, 개발 환경 및 배포 파이프라인(CI/CD)에 대한 보안 통제를 강화할 것을 권고함.
• ✔관리적 조치개발 및 운영 환경에서 사용되는 API 키, 비밀번호 등 모든 자격 증명에 대해 안전한 저장 및 관리 방안(예: 비밀 관리 시스템 도입, 최소 권한 원칙 적용)을 재점검하고 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기