AI 채용 스타트업 Mercor, 오픈소스 LLM 취약점 통해 해킹 피해

AI 채용 스타트업 Mercor가 오픈소스 프로젝트 LiteLLM의 보안 취약점을 악용한 사이버 공격으로 데이터 유출 피해를 입었다. 해킹 그룹은 LiteLLM을 통해 Mercor 시스템에 침투해 데이터를 탈취한 후 협박에 나섰다. 이번 사건은 AI 스타트업들이 개발 속도를 높이기 위해 오픈소스 라이브러리에 크게 의존하는 현실에서 발생하는 공급망 보안 위험을 여실히 보여준다. 특히 LiteLLM처럼 다양한 LLM API를 통합 관리하는 미들웨어가 해커의 주요 타깃이 될 수 있다는 점은 AI 업계 전반에 경고 신호다. AI 기업들은 오픈소스 의존도를 점검하고, 써드파티 라이브러리의 보안 업데이트 및 취약점 모니터링을 필수 과제로 삼아야 할 시점이다.