라이트LLM, 실수로 공개한 관리자 키 하나에 배포 시스템 털려↗ (원문, 새 창)

AI 모델 연결 도구 라이트LLM이 5월 깃허브에 실수로 공개된 관리자 키를 폐기하지 않아 10월 10일 해커에게 배포 시스템을 탈취당했다고 해커뉴스가 24일 보도했다. 해커는 유출된 키로 에이전트 플랫폼에 접근해 권한 제한 없는 깃허브 토큰을 빼냈고, 관리 권한을 가진 엔지니어 두 명의 토큰까지 훔쳐 21일 배포 경로를 가짜 저장소로 바꿔 악성 버전 1.107.0을 PyPI와 도커허브에 배포했다. 보안업체 업윈드가 30분 안에 신고해 파이피아이가 1시간여 만에 해당 버전을 격리했지만, 마이크로소프트는 악성 파일이 앱 폴더 밖에 있어 앱만 삭제해도 잔존할 수 있다고 경고했다.

• 5월 깃허브에 노출된 관리자 키를 폐기하지 않아 10월 10일 해커에게 탈취
• 해커가 무제한 권한 깃허브 토큰과 엔지니어 2명 토큰까지 확보
• 21일 배포 경로 변조해 악성 버전 1.107.0을 PyPI·도커허브에 업로드
• 업윈드 신고 30분, PyPI 격리까지 약 1시간 소요
• MS, 악성 파일이 앱 폴더 밖에 있어 앱 삭제만으로는 완전 제거 안 될 수 있다고 경고