AI 오픈소스 LiteLLM 악성코드 감염…수백만 사용자 자격증명 위협

수백만 명이 사용하는 AI 오픈소스 프로젝트 LiteLLM이 자격증명 탈취 악성코드에 감염된 사실이 보안 전문기업 Delve의 컴플라이언스 감사에서 밝혀졌다. LiteLLM은 OpenAI, Claude 등 다양한 LLM API를 통합 관리하는 도구로, 마케팅·광고 업계에서도 AI 자동화 스택에 활용 사례가 늘고 있다. 이번 사건의 핵심 리스크는 단순 해킹이 아닌 '공급망 공격'이라는 점이다. 내가 직접 개발하지 않은 오픈소스 라이브러리가 우리 서비스의 취약점이 될 수 있다는 것. 실무적으로는 ▲사용 중인 AI 관련 오픈소스 라이브러리 목록 점검 ▲API 키·자격증명 주기적 로테이션 ▲SaaS 도구의 보안 감사 이력 확인이 필요하다. AI 도입 속도만큼 보안 체크리스트도 함께 업데이트해야 할 시점이다.