안녕하세요! 오늘은 개발자분들이나 AI 서비스를 활용하시는 분들이라면 꼭 주목해야 할 긴급한 보안 소식을 들고 왔어요. 평소 유용하게 사용하던 오픈소스 도구가 보안 위협에 노약했다는 소식이라 더욱 마음이 무겁네요.
💡 라이트LLM에서 발견된 위험한 흔적
최근 오픈소스 도구인 라이트LLM(LiteLLM)의 1.107.0 버전에서 악성 코드가 포함된 채 배포되었다는 분석 결과가 나왔어요. 이 도구는 오픈AI나 앤트로픽 같은 다양한 AI 서비스를 하나의 방식으로 편리하게 연결해 주는 아주 유용한 도구인데요. 공격자들이 이 도구의 배포 과정을 침해하거나 계정 정보를 도난당해 변조된 파일을 업로드한 것으로 보여요.
악성 코드가 실행되면 SSH 키, 클라우드 접속 정보, AI 서비스 인증 정보는 물론 브라우저에 저장된 비밀번호까지 수집해 가로챌 수 있다고 해요. 심지어 시스템에 몰래 접속할 수 있는 백도어까지 설치된다니 정말 주의가 필요합니다. 만약 설치 폴더에 cook.pth, cook.py, sitecustomize.py 같은 파일이 있다면 감염된 상태일 수 있으니 즉시 확인해 보세요.
💡 보안을 위한 대응 가이드
다행히 모든 버전이 위험한 건 아니에요. 1.106.2 버전과 1.107.0 정식 출시 전 시험판 2종은 정상이라고 하니, 문제가 된 버전을 사용 중이라면 즉시 악성 버전과 컨테이너 이미지를 삭제하고 대응 안내를 따르는 것이 중요합니다.
개인적으로 이번 사건을 보며 오픈소스 생태계의 '공급망 보안'이 얼마나 중요한지 다시 한번 느끼게 되었어요. 우리가 믿고 사용하는 도구가 배포되는 과정에서 변조될 수 있다는 사실은 정말 무서운 일이니까요. 앞으로는 도구를 설치할 때 버전 정보를 한 번 더 확인하는 습관이 필요할 것 같습니다. 모두의 소중한 데이터와 시스템을 안전하게 지키시길 바랄게요!