라이트LLM 공급망 공격으로 2,488개 조직 자격증명 유출
라이트LLM의 악성 배포 버전을 이용한 공급망 공격으로 다수 조직의 자격증명이 유출됐다. 공격은 트리비 해킹과 연관된 것으로 지목됐다. 8월 14일 공개된 분석에서는 2,488개 조직에 걸친 파일 43만3,909개, 153GB 규모의 탈취 자료가 제시됐다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 2,488개 조직 관련 자격증명 자료 153GB, 파일 43만3,909개
- 원인·수법
- 트리비 해킹과 연관된 라이트LLM 악성 배포 버전을 통한 공급망 공격
- 지역
- 해외
경과
- 라이트LLM 악성 배포 버전과 트리비 해킹이 연관됐으며 2,100개 이상 조직이 영향을 받았을 가능성이 제기됐다.
- 공급망 공격으로 탈취된 자격증명 자료 153GB가 드러났다.
- 분석에서 탈취 자료가 2,488개 조직 관련 파일 43만3,909개로 집계됐다.
관련 보도 5건
- Terabytes of credentials leaked in massive supply-chain attack
- Malicious LiteLLM Releases Tied to Trivy Hack May Have Exposed 2,100+ Organizations
- 153GB of stolen credentials surface after LiteLLM supply chain attack
- Inside the LiteLLM hack: 153GB, 433,909 Files, 2,488 Organizations
- From CI Pipeline to Ransomware & Breaches: 6 High-Profile Breaches in the LiteLLM/Trivy Attack
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.