라이트LLM, 악성코드 감염 경로에 '클로드 코드' 의혹…AI 개발 도구 보안 허점

인공지능(AI) 개발 도구 라이트LLM(LiteLLM)의 공식 배포 버전에 악성코드가 삽입된 사건에서 개발자 인증정보가 공격에 악용된 정황이 드러났다. 회사는 AI 코딩 도구 클로드 코드(Claude Code)의 응답이 내부 시스템 로그에 기록되는 과정에서 깃허브 인증 토큰이 노출됐을 가능성을 조사하고 있다. 공격자들은 확보한 권한으로 코드 보호 설정을 해제하고 악성 파일이 포함된 패키지를 정상적인 배포 절차를 거쳐 공개한 것으로 파악됐다.