TeamPCP, Trivy CI/CD 침해를 통해 LiteLLM 버전 1.82.7–1.82.8에 백도어 심어

핵심 요약

위협 행위자 TeamPCP가 CI/CD 도구인 Trivy를 침해하여 인기 Python 패키지인 litellm의 버전 1.82.7 및 1.82.8에 자격 증명 수집기, Kubernetes 횡적 이동 툴킷, 영구 백도어를 심어 배포했습니다. 이 공격은 소프트웨어 개발 및 배포 파이프라인(CI/CD)의 무결성이 훼손되어 악성 코드가 정식 패키지에 주입된 심각한 공급망 공격입니다. IT 감사인은 이러한 공급망 공격에 대비하여 소프트웨어 개발 수명 주기(SDLC) 전반의 보안 통제와 CI/CD 파이프라인의 무결성 검증 절차를 강화하고, 오픈소스 라이브러리 사용에 대한 위험 평가 및 모니터링 체계를 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치모든 CI/CD 파이프라인에 대해 빌드 및 배포 단계에서 코드 무결성 검증(예: 디지털 서명 확인, 해시값 비교) 및 정적/동적 애플리케이션 보안 테스트(SAST/DAST)를 필수 게이트로 적용해야 함을 권고함.
• ✔기술적 조치사용 중인 모든 오픈소스 라이브러리 및 서드파티 컴포넌트에 대해 소프트웨어 구성 분석(SCA) 도구를 도입하여 정기적으로 취약점을 스캔하고, SBOM(Software Bill of Materials)을 생성하여 공급망 위험을 지속적으로 관리해야 함을 권고함.
• ✔기술적 조치litellm 버전 1.82.7 및 1.82.8을 사용하는 시스템은 즉시 해당 버전을 제거하고, 안전한 최신 버전으로 업데이트하거나 대체 솔루션을 적용해야 함을 권고함.
• ✔기술적 조치Kubernetes 클러스터 및 컨테이너 환경에 대한 런타임 보안 모니터링 솔루션을 도입하여 비정상적인 프로세스 실행, 네트워크 통신, 자격 증명 접근 시도를 실시간으로 탐지하고 대응 체계를 강화해야 함을 권고함.
• ✔관리적 조치소프트웨어 개발 수명 주기(SDLC) 전반에 걸쳐 보안을 통합하는 DevSecOps 문화를 정착시키고, 개발자 대상의 보안 코딩 및 공급망 보안 교육을 정기적으로 시행할 것을 권고함.
• ✔관리적 조치외부 AI API 및 오픈소스 사전 훈련 모델(Pre-trained Model) 사용 시 공급망 위험 평가를 포함한 철저한 보안 검토 절차를 수립하고, 승인된 모델 및 라이브러리만 사용하도록 정책을 강화할 것을 권고함.
• ✔관리적 조치사이버 위협 인텔리전스(CTI)를 적극적으로 활용하여 최신 공급망 공격 및 오픈소스 라이브러리 취약점 정보를 수집하고, 이를 기반으로 내부 시스템의 잠재적 위험을 선제적으로 식별 및 대응하는 체계를 구축해야 함을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문