AI 데이터 학습 스타트업 Mercor, 오픈소스 도구 LiteLLM 해킹으로 인한 대규모 데이터 유출 여파 직면

AI 데이터 학습 분야에서 100억 달러의 기업 가치를 인정받았던 Mercor가 대규모 데이터 유출 사고로 인해 심각한 사업적 타격을 입고 있다. 이번 사고는 Mercor가 사용하던 인기 오픈소스 도구인 LiteLLM이 약 40분간 자격 증명 탈취용 악성코드에 감염되면서 시작되었으며, 이를 통해 해커들이 Mercor의 시스템에 접근한 것으로 밝혀졌다. 해커 그룹은 후보자 프로필, 소스 코드, API 키를 포함한 4TB의 데이터를 훔쳤다고 주장하고 있으며, 이에 따라 주요 고객사인 Meta는 Mercor와의 계약을 무기한 중단했다. OpenAI는 아직 계약을 유지하며 상황을 조사 중이지만, 다른 대형 모델 제조사들도 관계 유지를 재검토하고 있어 Mercor의 연간 매출 10억 달러 달성 목표에 빨간불이 켜졌다.