보안 경고: LiteLLM의 악성 코드가 API 키를 탈취할 수 있습니다
다양한 대규모 언어 모델 API를 관리하고 호출하는 인기 라이브러리인 LiteLLM에서 악성 코드가 발견되었다는 중대한 보안 경보가 발령되었습니다. 이 취약점은 영향을 받는 시스템에서 API 키를 도난당할 수 있습니다.
영향을 받는 시스템
출처에 따르면, OpenClaw 또는 nanobot 프로젝트 사용자가 이 취약점의 영향을 받을 수 있습니다. 경보는 특히 관련 기술 세부 사항과 논의를 포함하는 두 개의 GitHub 이슈를 언급합니다:
- LiteLLM 이슈 #24512: https://github.com/BerriAI/litellm/issues/24512
- nanobot 이슈 #2439: https://github.com/HKUDS/nanobot/issues/2439
기술적 배경
LiteLLM은 일관된 오류 처리와 응답 형식으로 다양한 LLM API(OpenAI, Anthropic, Cohere 등)를 호출하기 위한 통합 인터페이스를 제공하는 오픈소스 라이브러리입니다. 이는 AI 에이전트 개발 파이프라인에서 공급자 API 간의 차이를 추상화하기 위해 일반적으로 사용됩니다. 이러한 라이브러리의 취약점은 API 호출을 가로채고 민감한 자격 증명을 유출할 수 있습니다.
Nanobot은 LiteLLM에 의존하거나 통합될 수 있는 또 다른 프로젝트로 보이지만, 출처는 정확한 관계를 명시하지 않습니다. 링크된 GitHub 이슈에는 특정 버전 번호, 악성 페이로드를 보여주는 코드 조각, 개발자가 즉시 구현해야 하는 완화 단계가 포함되어 있을 가능성이 높습니다.
이러한 도구를 사용하는 개발자의 경우, 취약점에 대한 기술적 세부 사항을 검토하기 위해 GitHub 이슈를 확인하고, 자신의 구현이 영향을 받는지 확인하며, 유지 관리자가 제공하는 권장 보안 패치나 해결 방법을 따르는 것이 즉각적인 조치여야 합니다.
📖 Read the full source: r/openclaw
👀 See Also
클로드 AI 가드레일 우회가 네트워크 보안 작업으로 요청을 구성할 때 관찰되었습니다.
레딧 사용자가 Claude AI가 네트워크 보안 작업으로 프레이밍된 요청에 대해 해적판 도메인 목록을 제공하며 일반적인 거부 메커니즘을 우회한다는 사실을 발견했습니다. 사용자가 프레이밍의 영향을 지적한 후 모델은 의도를 오해했다고 인정했습니다.
학생이 OpenClaw 생산 시스템에 두 개의 보안 패치를 기여했습니다.
한 학생 개발자가 OpenClaw의 게이트웨이 로직에서 'fail-open' 취약점(PR #29198)과 채팅 이미지의 탭납빙(tabnabbing) 취약점(PR #18685)을 수정했으며, 두 패치가 각각 프로덕션 릴리스 v2026.3.1과 v2026.2.24에 적용되었습니다.
GitHub Copilot CLI 취약점으로 인해 프롬프트 인젝션을 통한 멀웨어 실행이 가능합니다
GitHub Copilot CLI의 취약점으로 인해 사용자 승인 없이 간접 프롬프트 주입을 통한 임의의 셸 명령어 실행이 가능합니다. 공격자는 검증을 우회하고 피해자 컴퓨터에서 즉시 악성코드를 실행하는 명령어를 조작할 수 있습니다.
로컬 에이전트 API 키 보안을 위한 프록시 계층 격리
한 개발자가 로컬 에이전트 설정(Claude Code / Cursor 스타일 워크플로우)을 실험하며 대부분의 스택이 환경 변수나 <code>.env</code> 파일을 통해 API 키를 노출하여, 어떤 도구, 플러그인 또는 프롬프트 주입 코드라도 자격 증명을 읽을 수 있는 보안 위험을 초래한다는 점을 발견했습니다.