AI 공급망 공격

개발자가 믿고 설치하는 AI 패키지·모델 파일·도구에 악성 코드를 숨겨 API 키와 자격 증명을 훔치는 공격이다. AI 도구는 키와 파일 시스템에 넓게 접근해서 한 번 감염되면 여러 키가 한꺼번에 새어 나갈 수 있으므로, AI 라이브러리를 설치·업데이트하거나 모델과 도구를 내려받을 때 특히 조심해야 한다.

pip install로 받는 패키지, npm으로 받는 AI SDK, Hugging Face에서 내려받는 모델 파일이 모두 공격 대상이다.

AI 도구라서 피해가 더 크다

일반 공급망 공격과 가장 다른 점은 AI 도구가 가진 권한이다. LiteLLM 같은 프록시 라이브러리는 여러 AI 서비스의 API 키를 한곳에 모아 두고, Claude Code 같은 코딩 에이전트는 파일과 터미널을 직접 다룬다. 이런 도구가 감염되면 코드 실행에서 끝나지 않고 키, 환경 변수, 설정 정보까지 함께 유출된다.

공식 패키지도, 유명 도구도 뚫렸다

2026년 3월, 공격 그룹 TeamPCP가 보안 스캐너 Trivy의 GitHub Actions를 먼저 감염시키고, 그 경로로 LiteLLM의 PyPI 배포에 들어갔다. 그 결과 악성 버전이 공식 저장소에 그대로 올라갔다.

설치할 때 버전을 묶고 키를 나눠 둔다

믿는 경로를 이용하는 공격이라 눈으로 알아채기 어렵다. 그래서 기본 습관이 중요하다. 새 버전이 나왔다고 바로 올리지 말고 버전을 고정해 두고, 의존성 검사는 CI에서 자동으로 돌린다.

감염이 의심되면 키부터 바꾼다

악성 버전을 지웠다고 끝나지 않는다. 이미 한 번 실행됐다면 그 환경에 있던 키는 새어 나갔다고 보고 처리하는 게 안전하다.