LiteLLM Compromised in Fresh Supply Chain Attack

핵심 요약

LiteLLM이 공급망 공격으로 침해되어 PyPI 및 Docker에 악성 패키지가 배포된 사건이 발생했습니다. 공격자들은 GitHub CLI OAuth 토큰을 탈취하여 개발 환경의 신뢰를 악용, 악성 코드를 주입(T1195.002 Compromise Software Supply Chain)했습니다. 이는 소프트웨어 개발 생명주기(SDLC) 전반의 보안 취약점을 드러내며, 외부 의존성이 높은 현대 소프트웨어 개발 환경의 잠재적 위험을 경고합니다. IT 감사인은 개발 환경의 접근 통제, CI/CD 파이프라인 보안, 오픈소스 사용 정책 준수 여부를 즉시 점검해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치개발 환경 및 CI/CD 파이프라인에 대한 강력한 접근 통제 정책을 수립하고, GitHub CLI OAuth 토큰과 같은 민감한 자격 증명에 대한 주기적인 재검토 및 최소 권한 원칙을 적용해야 함을 권고함.
• ✔기술적 조치PyPI, Docker 등 외부 소프트웨어 저장소에서 사용하는 모든 패키지에 대해 정적/동적 분석, 서명 검증, SBOM(Software Bill of Materials) 관리를 통해 무결성을 확보하고 악성 코드 유입을 사전에 차단하는 체계를 구축해야 함을 권고함.
• ✔관리적 조치소프트웨어 공급망 위험 관리 정책을 수립하고, 공급업체 보안 평가 및 계약 시 보안 요구사항을 명확히 반영하며, 공급망 전반의 보안 취약점을 지속적으로 모니터링하고 대응할 것을 권고함.
• ✔관리적 조치개발자 대상 보안 교육을 강화하여 안전한 코딩 습관, 자격 증명 관리의 중요성, 피싱 및 사회공학 공격에 대한 경각심을 높일 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기