AI 모델 연결 도구 라이트LLM 해킹…비밀번호 빼내는 악성 코드 배포

[지디넷코리아]여러 AI 모델 서비스를 하나의 방식으로 연결하는 오픈소스 도구 라이트LLM(LiteLLM)의 1.107.0 버전에 악성 코드가 포함돼 배포됐다. 소프트웨어 공급망 보안 업체 세이프뎁(SafeDep)이 현지 시각 10월 21일 분석 결과를 공개했다. 라이트LLM은 개발자가 오픈AI와 앤트로픽 등 여러 AI 서비스를 같은 방식으로 사용하도록 돕는 도구다.테크크런치에 따르면 공격자는 파이썬 패키지 저장소 PyPI와 도커 허브, 깃허브 컨테이너 저장소에 변조된 파일을 업로드했다. 악성 코드는 파이썬이 실행될 때마다 작동해 SSH 키와 클라우드 접속 정보, 개발 자동화용 비밀 값, AI 서비스 인증 정보, 브라우저에 저장된 비밀번호를 수집한다. 수집한 정보는 암호화한 뒤 라이트LLM 공식 주소와 비슷한 가짜 주소로 전송한다.함께 설치되는 백도어는 1시간마다 깃허브 파일에서 명령 서버 주소를 읽고, 정보 수집을 반복하며 외부 코드를 내려받아 실행한다. 백도어는 공격자가 시스템에