[📌 사건 전말 및 팩트 브리핑] 공식 배포 경로의 AI 개발 도구들이 해킹되어 악성코드가 유포되는 등 AI 공급망 공격이 증가하고 있어, 소프트웨어 배포 과정 전반의 보안 점검이 필수적이다. 글로벌 AI 모델 연동 도구인 '라이트LLM(LiteLLM)'의 공식 배포망이 해킹당해 악성코드가 포함된 버전이 유포되었으며, 이로 인해 이용자는 인증정보 노출 위험에 처했다. 이러한 공격은 특정 사례에 국한되지 않으며, 과거 '울트라리틱스'의 파이썬 패키지 침해나 '파이토치'의 악성 의존성 패키지 노출 등 AI 개발 생태계 전반에서 발생하고 있다. 보안 전문가들은 AI 모델 자체의 안전성 검증뿐만 아니라, 모델을 연결하고 개발·운영하는 소프트웨어의 배포 과정과 구성요소까지 포괄적으로 점검해야 할 과제가 부각되고 있음을 지적했다. ※ 본 콘텐츠는 VERA AI의 독자적인 팩트 분석 및 실무 브리핑 리포트입니다. 기자의 취재 원문 전문은 아래 [원문 기사 전문보기] 버튼을 통해 연합뉴스 공식 웹사이트에서 직접 열람하실 수 있습니다.