"Just one small bug fix."
Famous last words of every developer. 💀
Google → Stack Overflow → ChatGPT → Cry → Repeat.
It's 2:37 AM.
The bug is fixed.
My sleep schedule isn't. 😭💻
#DeveloperLife#CodingMemes#Programming
"Just one small bug fix."
Famous last words of every developer. 💀
Google → Stack Overflow → ChatGPT → Cry → Repeat.
It's 2:37 AM.
The bug is fixed.
My sleep schedule isn't. 😭💻
#DeveloperLife#CodingMemes#Programming
🚨 AI 서버 3,400대 감염…시 한 편에 해킹 명령 서버 주소 숨긴 'PoeLLM' 발견
인터넷에 노출된 AI 서버를 공격해 암호화폐를 채굴하는 새로운 봇넷 'PoeLLM'이 발견됐습니다.
보안업체 루멘(Lumen)의 블랙로터스랩스(BLL)에 따르면, 해당 악성코드는 전 세계 3,400대 이상의 서버를 감염시켰으며, 피해는 미국과 서유럽을 중심으로 확인됐습니다.
📌 1. 깃허브에 올라온 시가 해킹에 이용됐다?
이번 공격에서 가장 특이한 부분은 명령제어(C2) 서버의 주소를 숨기는 방식입니다.
공격자는 깃허브 저장소에 'On the Nature of Connection'이라는 시를 게시하고, 악성코드가 해당 시에서 특정 단어 4개를 추출하도록 설계했습니다.
추출한 단어를 숫자로 변환하면 실제 C2 서버의 IP 주소가 만들어지는 구조입니다.
공격자는 시의 내용만 수정해도 악성코드가 접속하는 서버를 변경할 수 있어, 보안 탐지를 회피하는 데 활용할 수 있습니다.
📌 2. 어떤 서버가 공격받았을까?
주요 공격 대상은 외부 인터넷에 노출된 AI·개발 관련 서비스입니다.
▪ LiteLLM – AI 모델 연동 도구
▪ Ollama – 로컬 AI 모델 실행 플랫폼
▪ Gotenberg – PDF 변환 서비스
▪ Gitea – Git 저장소 관리 도구
특히 LiteLLM의 취약점(CVE-2026-42271)을 악용했으며, 다른 취약점과 결합하면 인증 없이 원격코드실행(RCE)이 가능한 것으로 분석됐습니다.
📌 3. 감염 이후에는 어떻게 될까?
서버가 감염되면 XMRig 등의 암호화폐 채굴기가 설치되고, 공격자는 서버 자원을 무단으로 사용합니다.
여기에 원격 명령 실행 기능과 네트워크 스캐너까지 설치돼 다른 취약한 서버를 찾아 추가 감염을 시도합니다.
단순한 암호화폐 채굴을 넘어, 감염된 서버를 이용해 봇넷을 지속적으로 확장하는 구조입니다.
🔎 4. 보안 전문가들이 권고하는 대응 방법
▪ AI 서버와 관련 소프트웨어 최신 보안 업데이트 적용
▪ 불필요한 서비스의 외부 인터넷 노출 차단
▪ 관리자 접근을 신뢰할 수 있는 IP로 제한
▪ 공개된 침해지표(IoC)를 활용한 네트워크 로그 점검
이번 사례는 AI 기술 자체의 문제가 아니라, AI 서비스를 운영하는 인프라의 보안 관리가 얼마나 중요한지 보여줍니다.
특히 AI 도구를 빠르게 구축하면서 인증이나 접근 통제를 제대로 설정하지 않았다면 공격 대상이 될 위험이 커집니다.
AI 서비스가 확산되는 만큼 이를 노리는 사이버 공격도 더욱 정교해지고 있습니다.
#사이버보안 #해킹 #AI보안 #정보보안 #PoeLLM #봇넷 #암호화폐채굴 #IT뉴스
저는 이 디지털 노가다가 너무 재밌는데요ㅋㅋㅋ
아니 이렇게 재밌는데 돈까지 준다고요?
그럼 더 열심히 할 수밖에 없잖아요.
제가 아는 정보 공유하는 것도 재밌고
여러분이랑 댓글로 소통하는 것도 정말 재밌어요.
하루에 댓글을 300개 넘게 달 때도 있는데
그냥 복붙하거나 대충 달지 않습니다.
하나하나 읽어보고 무슨 말을 해드릴지 생각한 다음 댓글을 남겨요.
저랑 소통해 보신 분들은 아마 느끼셨을 거예요.
물론 노출수를 올리고 수익화하려는 목적이 없다고 하면 거짓말이겠죠.
그런데 그걸 떠나서 진짜 재밌어요ㅋㅋㅋ
억지로 300개씩 댓글을 달라고 했다면 못 했을 텐데
재밌어서 하다 보니 어느새 그렇게 달고 있더라고요.
좋아하는 일을 하면서 돈까지 벌 수 있다면
이보다 좋은 게 또 있을까요?
아직 수익은 0원이지만요ㅋㅋㅋ