[카드뉴스] “앱은 멀쩡한데 공장이 털렸다”… AI 게이트웨이 타고 전사 확산된 공급망 보안 위협

AI 게이트웨이 오픈소스 라이브러리 LiteLLM 오염으로 전 세계 43만여 개 빌드·배포 파이프라인이 피격되는 대규모 공급망 침해 사고가 발생했습니다. 해커의 백도어 코드가 기업의 정상 배포망을 타고 확산되어 클라우드 핵심 자격 증명(마스터키)이 탈취되는 심각한 피해로 이어졌습니다. 완성품 검수 중심 보안에서 벗어나 빌드·배포 파이프라인 전체의 무결성 검증, SBOM 적용 및 오픈소스 의존성 격리 체계 구축이 시급합니다.