AI 공급망 공격 총정리: 보안 스캐너가 백도어가 된 날 (feat. LiteLLM, Trivy, TeamPCP) 2026-04-282026-04-20 작성자: Byte Diver 코드를 지키던 도구가 공격 통로가 됨. 2026년 3월, AI 공급망 공격의 새로운 국면이 열림. 보안 스캐너 Trivy에서 탈취된 자격증명 하나가 5개 소프트웨어 생태계를 연쇄 오염시키고, 월간 다운로드 9,700만 건의 AI 패키지 LiteLLM에 백도어를 심은 사건이 터짐. 이론이 아님. 이미 일어난 … 더 읽기 계속 읽기 →