Mercor는 이번 사이버 공격을 보안이 침해된 LiteLLM 오픈소스 프로젝트 때문이라고 보고 있다

유명 AI 채용 스타트업인 Mercor는 오픈소스 프로젝트 LiteLLM을 노린 공급망 공격으로 인한 보안 침해 사실을 인정했다.
이 회사는 화요일 테크크런치(TechCrunch)에, 최근 발생한 LiteLLM 침해 사고의 영향을 받은 수많은 조직 중 하나라고 밝혔다. 이번 침해 사고는 '팀PCP(TeamPCP)'로 알려진 해킹 집단에 의한 것으로 지목되고 있다. 이번 확인은 갈취 집단 '랩서스$(Lapsus$)'가 머코르를 성공적으로 표적으로 삼아 데이터에 접근했다고 주장한 데 따른 것이다.
팀PCP의 사이버 공격 과정에서 랩서스$가 메르코르로부터 도난 데이터를 확보한 정확한 경로는 아직 밝혀지지 않았습니다.
2023년에 설립된 Mercor는 OpenAI 및 Anthropic과 같은 기업들과 협력하여 인도 등지의 과학자, 의사, 변호사 등 전문 분야 전문가들을 참여시켜 AI 모델을 훈련시키고 있다. 이 스타트업은 일일 지급액이 200만 달러를 넘으며, 2025년 10월 Felicis Ventures가 주도한 3억 5천만 달러 규모의 시리즈 C 투자 유치 후 기업 가치가 100억 달러로 평가되었다.
머코어의 대변인 하이디 하그버그는 테크크런치에 회사가 보안 사고를 차단하고 해결하기 위해 신속하게 대응했다고 확인했다.
"우리는 선도적인 제3자 포렌식 전문가들의 지원을 받아 포괄적인 조사를 진행 중입니다,"라고 하그버그는 밝혔다. "필요에 따라 고객 및 계약업체와 직접 소통할 것이며, 이 문제를 신속히 해결하기 위해 필요한 모든 자원을 투입하고 있습니다."
앞서 랩서스$(Lapsus$)는 자사의 유출 사이트에서 발생한 것으로 보이는 데이터 유출 사건에 대한 책임을 주장하며, 머코르에서 유출된 것으로 추정되는 데이터 샘플을 공유했는데, 테크크런치는 이를 검토했다. 해당 샘플에는 슬랙(Slack) 데이터에 대한 언급, 티켓팅 정보로 보이는 내용, 그리고 머코르의 AI 시스템과 플랫폼 내 계약업체 간의 상호작용을 보여주는 것으로 추정되는 두 개의 동영상이 포함되어 있었다.
하그버그는 이번 사건이 랩서스$의 주장과 관련이 있는지, 또는 고객이나 계약업체의 데이터가 접근, 유출, 악용되었는지에 대해서는 언급을 거부했다.
라이트LLM(LiteLLM)의 보안 침해 사건은 지난주 Y 콤비네이터(Y Combinator)가 지원하는 오픈소스 프로젝트와 관련된 패키지에서 악성 코드가 탐지되면서 드러났다. 악성 코드는 몇 시간 내에 식별되어 제거되었으나, 보안 업체 스닉(Snyk)에 따르면 해당 라이브러리가 매일 수백만 건씩 다운로드될 정도로 인터넷 전반에 걸쳐 라이트LLM이 광범위하게 사용되고 있어 이 사건은 큰 주목을 받았다. 이번 사건으로 인해 LiteLLM은 규정 준수 절차를 개정하게 되었으며, 여기에는 논란의 여지가 있는 스타트업 Delve 대신 Vanta로 규정 준수 인증을 전환하는 조치도 포함되었다.
조사가 진행 중인 가운데, LiteLLM 관련 사고로 인해 얼마나 많은 기업이 영향을 받았는지, 또는 데이터 유출이 있었는지는 아직 불확실한 상태다.
관련 기사
머코르의 브렌던 푸디, 세쿼이아를 ‘이중 가격 책정’ 방식의 기업 가치 평가 속임수 사용으로 비난
최근 창업자들과 투자자로 활동 중인 이들이 X를 통해 벤처캐피털(VC)로부터 부당한 대우를 받았던 끔찍한 경험담을 공유하고 있다. 불만 사항은 피치 미팅 도중 VC가 잠들어 버리는 것부터, 투자자가 창업자에게 공동 창업자를 해고하라고 제안하는 경우까지 다양하다.최근 기업 가치가 100억 달러로 평가된 AI 인재 플랫폼 ‘메르코(Mercor)’의 공동 창업자
머코, 10억 달러 가치로 3억 5천만 달러 시리즈 C 투자 유치, 기업 가치 5배 증가
AI 연구소와 전문 분야 전문가를 연결하여 기본 AI 모델을 훈련시키는 플랫폼인 Mercor가 100억 달러의 가치로 3억 5천만 달러의 자금을 확보했다고 TechCrunch가 확인했습니다.이전에 20억 달러의 가치로 1억 달러 규모의 시리즈 B 라운드를 주도했던 펠리시스 벤처스가 이번 펀딩 라운드도 이끌고 있습니다. 기존 후원사인 벤치마크와 제너럴 카탈리
21 세의 설립자의 AI 채용 신생 기업 Mercor는 $ 2B 평가로 10 억 달러를 모금합니다.
21 세의 21 세의 Thiel Fellows가 출시 한 AI 중심의 채용 신생 기업 인 Mercor는 TechCrunch에 확인 된 바와 같이 Series B 펀딩 라운드에서 1 억 달러를 확보했습니다. Menlo Park에 본사를 둔 Felicis는 투자를 주도하여 Mercor의 평가를 20 억 달러에 이르렀습니다.
관련 특별 주제 추천
의견 (0)
0/500

유명 AI 채용 스타트업인 Mercor는 오픈소스 프로젝트 LiteLLM을 노린 공급망 공격으로 인한 보안 침해 사실을 인정했다.
이 회사는 화요일 테크크런치(TechCrunch)에, 최근 발생한 LiteLLM 침해 사고의 영향을 받은 수많은 조직 중 하나라고 밝혔다. 이번 침해 사고는 '팀PCP(TeamPCP)'로 알려진 해킹 집단에 의한 것으로 지목되고 있다. 이번 확인은 갈취 집단 '랩서스$(Lapsus$)'가 머코르를 성공적으로 표적으로 삼아 데이터에 접근했다고 주장한 데 따른 것이다.
팀PCP의 사이버 공격 과정에서 랩서스$가 메르코르로부터 도난 데이터를 확보한 정확한 경로는 아직 밝혀지지 않았습니다.
2023년에 설립된 Mercor는 OpenAI 및 Anthropic과 같은 기업들과 협력하여 인도 등지의 과학자, 의사, 변호사 등 전문 분야 전문가들을 참여시켜 AI 모델을 훈련시키고 있다. 이 스타트업은 일일 지급액이 200만 달러를 넘으며, 2025년 10월 Felicis Ventures가 주도한 3억 5천만 달러 규모의 시리즈 C 투자 유치 후 기업 가치가 100억 달러로 평가되었다.
머코어의 대변인 하이디 하그버그는 테크크런치에 회사가 보안 사고를 차단하고 해결하기 위해 신속하게 대응했다고 확인했다.
"우리는 선도적인 제3자 포렌식 전문가들의 지원을 받아 포괄적인 조사를 진행 중입니다,"라고 하그버그는 밝혔다. "필요에 따라 고객 및 계약업체와 직접 소통할 것이며, 이 문제를 신속히 해결하기 위해 필요한 모든 자원을 투입하고 있습니다."
앞서 랩서스$(Lapsus$)는 자사의 유출 사이트에서 발생한 것으로 보이는 데이터 유출 사건에 대한 책임을 주장하며, 머코르에서 유출된 것으로 추정되는 데이터 샘플을 공유했는데, 테크크런치는 이를 검토했다. 해당 샘플에는 슬랙(Slack) 데이터에 대한 언급, 티켓팅 정보로 보이는 내용, 그리고 머코르의 AI 시스템과 플랫폼 내 계약업체 간의 상호작용을 보여주는 것으로 추정되는 두 개의 동영상이 포함되어 있었다.
하그버그는 이번 사건이 랩서스$의 주장과 관련이 있는지, 또는 고객이나 계약업체의 데이터가 접근, 유출, 악용되었는지에 대해서는 언급을 거부했다.
라이트LLM(LiteLLM)의 보안 침해 사건은 지난주 Y 콤비네이터(Y Combinator)가 지원하는 오픈소스 프로젝트와 관련된 패키지에서 악성 코드가 탐지되면서 드러났다. 악성 코드는 몇 시간 내에 식별되어 제거되었으나, 보안 업체 스닉(Snyk)에 따르면 해당 라이브러리가 매일 수백만 건씩 다운로드될 정도로 인터넷 전반에 걸쳐 라이트LLM이 광범위하게 사용되고 있어 이 사건은 큰 주목을 받았다. 이번 사건으로 인해 LiteLLM은 규정 준수 절차를 개정하게 되었으며, 여기에는 논란의 여지가 있는 스타트업 Delve 대신 Vanta로 규정 준수 인증을 전환하는 조치도 포함되었다.
조사가 진행 중인 가운데, LiteLLM 관련 사고로 인해 얼마나 많은 기업이 영향을 받았는지, 또는 데이터 유출이 있었는지는 아직 불확실한 상태다.
머코르의 브렌던 푸디, 세쿼이아를 ‘이중 가격 책정’ 방식의 기업 가치 평가 속임수 사용으로 비난
최근 창업자들과 투자자로 활동 중인 이들이 X를 통해 벤처캐피털(VC)로부터 부당한 대우를 받았던 끔찍한 경험담을 공유하고 있다. 불만 사항은 피치 미팅 도중 VC가 잠들어 버리는 것부터, 투자자가 창업자에게 공동 창업자를 해고하라고 제안하는 경우까지 다양하다.최근 기업 가치가 100억 달러로 평가된 AI 인재 플랫폼 ‘메르코(Mercor)’의 공동 창업자
머코, 10억 달러 가치로 3억 5천만 달러 시리즈 C 투자 유치, 기업 가치 5배 증가
AI 연구소와 전문 분야 전문가를 연결하여 기본 AI 모델을 훈련시키는 플랫폼인 Mercor가 100억 달러의 가치로 3억 5천만 달러의 자금을 확보했다고 TechCrunch가 확인했습니다.이전에 20억 달러의 가치로 1억 달러 규모의 시리즈 B 라운드를 주도했던 펠리시스 벤처스가 이번 펀딩 라운드도 이끌고 있습니다. 기존 후원사인 벤치마크와 제너럴 카탈리
21 세의 설립자의 AI 채용 신생 기업 Mercor는 $ 2B 평가로 10 억 달러를 모금합니다.
21 세의 21 세의 Thiel Fellows가 출시 한 AI 중심의 채용 신생 기업 인 Mercor는 TechCrunch에 확인 된 바와 같이 Series B 펀딩 라운드에서 1 억 달러를 확보했습니다. Menlo Park에 본사를 둔 Felicis는 투자를 주도하여 Mercor의 평가를 20 억 달러에 이르렀습니다.





집






