미국 - 이크바리 뉴스 통신사
인공지능(AI) 데이터 훈련 스타트업 Mercor가 심각한 데이터 유출 사고 이후 중대한 위기에 처했습니다. 불과 6개월 전, Mercor는 3억 5천만 달러 규모의 시리즈 C 투자 유치를 성공하며 100억 달러의 기업 가치를 인정받았으나, 최근 데이터 유출 사실을 시인하면서 상황이 급변했습니다.
해커 그룹은 Mercor 시스템에서 후보자 프로필, 개인 식별 정보, 기업 데이터, 소스 코드, API 키 등 4TB에 달하는 데이터를 탈취했다고 주장하고 있습니다. Mercor는 데이터의 진위 여부에 대해 공식적인 언급을 삼가고 있지만, 조사가 진행 중임을 재확인했습니다. 이번 유출은 널리 사용되는 오픈소스 도구인 LiteLLM의 취약점을 통해 이루어진 것으로 보이며, 이 도구는 잠시 동안 자격 증명 탈취 악성코드에 감염되었던 것으로 파악됩니다.
Read Also
이미 그 여파는 현실화되고 있습니다. 소식통에 따르면 Meta는 Mercor와의 계약을 무기한 중단했으며, 이는 AI 모델 개발사들에게 있어 데이터 보안의 중요성을 강조합니다. OpenAI 또한 Mercor 유출 사고로 인한 자사 노출 여부를 조사 중이지만, 현재까지 계약을 중단하지는 않았다고 밝혔습니다. 한편, Mercor의 계약업체 5곳은 개인 데이터 유출 혐의로 소송을 제기했으며, 이 중 한 소송에서는 LiteLLM과 Delve도 피고로 포함되었습니다. Delve는 보안 인증 관련 의혹을 받고 있는 회사입니다.
