모델 857건 · 국산 138 · 가격 690 추적 중
안전과 사기

라이트LLM 공급망 공격, 악성코드로 비밀번호 탈취

ZDNet Korea·2026-10-22주요

요약

오픈소스 AI 연동 도구 라이트LLM의 1.107.0 버전에 악성 코드가 포함돼 PyPI, 도커 허브, 깃허브 컨테이너 저장소로 배포됐다. 보안 업체 세이프뎁에 따르면 이 악성 코드는 SSH 키, 클라우드 접속 정보, AI 서비스 인증 정보, 브라우저 저장 비밀번호 등을 수집해 암호화한 뒤 가짜 주소로 전송한다. 함께 설치된 백도어는 1시간마다 명령 서버 주소를 확인해 정보 수집을 반복하고 외부 코드를 내려받아 실행한다. 세이프뎁은 배포 과정이 침해됐거나 PyPI 계정 정보가 도난당한 것으로 추정했으며, 1.106.2 버전과 정식 출시 전 시험판 2종은 정상이라고 밝혔다. 라이트LLM 측은 악성 버전과 컨테이너 이미지를 삭제하고 대응 안내를 공개했다.

큐레이터 노트

원문에 없는 맥락입니다

여러 AI 서비스 인증 정보를 함께 다루는 개발도구인 만큼, 공급망이 침해되면 한 번에 여러 계정과 비밀 값이 노출될 수 있다는 점을 보여준 사례다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

AI 연동 도구나 PoC 코드를 통한 소프트웨어 공급망 공격이 계속 보고되는 가운데 나온 사례다. 10월 20일에는 보안 연구자의 PoC 코드에 악성 의존성을 심어 배포하는 공급망 공격이 공개됐고, 9월 25일에는 챗GPT·그록 공유 대화 속 명령어로 비밀번호와 인증 정보를 탈취하는 악성코드 유포 사례가 보고됐다. 이번에는 개발자들이 널리 쓰는 오픈소스 AI 연동 도구 자체의 배포 채널이 악성코드에 노출된 경우다.

짚어야 할 점

  • SSH 키, 클라우드 접속 정보, AI 서비스 인증 정보, 브라우저 비밀번호를 한 패키지가 한꺼번에 노출시켰다는 점에서, 여러 서비스 인증을 한곳에 모아 쓰는 개발도구일수록 공급망 침해 시 피해 범위가 커진다는 것을 보여준다.
  • 10월 20일 보도된 PoC 코드 변조 공급망 공격은 연구자 개발 환경에 악성 네이티브 모듈을 심는 방식이었던 반면, 이번 사례는 PyPI·도커 허브·깃허브 컨테이너 저장소라는 정식 배포 채널 자체가 뚫렸다는 점에서 공격 지점이 다르다.
  • 백도어가 1시간마다 명령 서버를 확인해 외부 코드를 내려받아 실행하는 구조로, 단순 정보 탈취에서 끝나지 않고 추가 공격으로 이어질 수 있는 지속형 위협이라는 점을 눈여겨봐야 한다.

아직 확인되지 않은 것

  • 세이프뎁은 배포 과정 침해나 PyPI 계정 정보 도난을 '추정'했을 뿐, 실제 침해 경로가 무엇이었는지는 확인되지 않았다.
  • 악성 버전인 1.107.0이 삭제되기 전까지 얼마나 많은 이용자가 내려받아 실제로 인증 정보가 유출됐는지에 대한 자료는 나오지 않았다.
  • 유출된 것으로 추정되는 인증 정보들이 실제로 2차 피해(계정 탈취, 추가 침해 등)로 이어졌는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI 역설계 도구 'REA', 보안 위협 우려 키워
바이라인네트워크 · 2026-11-04

소스코드가 공개되지 않은 프로그램도 AI를 활용해 분석하기 쉬워지면서 취약점 탐색이나 악성 프로그램 제작에 악용될 가능성이 제기된다. 오픈소스 도구 'REA(Reverse Engineer Anything)'는 AI 코딩 에이전트를 기존 역설계 도구와 연결해 프로그램의 내부 구조와 실행 …

안랩, AI로 보안경보 분석부터 대응까지
전자신문 SW · 2026-10-27

안랩이 'AI 네이티브 센서'를 활용해 보안경보를 분석한 사례를 제시했다. 보안 센서 20개에서 한 달간 약 197만건의 경보가 발생했는데, AI가 이 중 16건을 위험도 높은 사건으로 선별했고 그중 13건이 실제 위협으로 확인됐다. 안랩은 AI가 위협 가능성이 큰 사건을 추려 보안 담…

클로드 코드, 맥 숨은 암호화폐 채굴 악성코드 탐지
AI타임스 · 2026-10-20

레딧 이용자 'UntilHEX'가 맥 온도 모니터링 앱을 개발하던 중 센서 수치가 예상보다 높게 나오자 앤트로픽의 AI 코딩 에이전트 '클로드 코드'에 원인 분석을 요청했다. 클로드 코드는 시스템 상태를 분석해 CPU 사용률이 1175%까지 치솟은 원인이 암호화폐 채굴 프로그램 'XMR…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →