라이트엘엘엠, 보안 업체 델브와 협력 중단

주장라이트엘엘엠(LiteLLM)이 보안 인증 업체 델브(Delve)와의 협력을 중단하고 새로운 보안 인증 절차를 도입합니다. 이는 최근 자사 오픈소스 버전에서 발생한 악성코드 유출 사고에 대응해 기업 신뢰도를 회복하려는 전략입니다.

팩트라이트엘엘엠은 수백만 명의 개발자가 사용하는 인공지능 게이트웨이 서비스를 운영합니다. 최근 이 회사의 오픈소스 버전에서 사용자 자격 증명을 탈취하는 악성코드가 발견되는 보안 사고가 발생했습니다.

팩트라이트엘엘엠은 사고 이전 델브를 고용해 두 건의 보안 규정 준수 인증을 획득했습니다. 해당 인증은 기업이 보안 사고 방지를 위한 적절한 절차를 갖췄음을 입증하는 용도로 활용됩니다.

교차검증델브는 고객사에게 허위 데이터를 제공하고 형식적인 감사 보고서를 작성했다는 의혹을 받습니다. 델브 창업자는 이러한 혐의를 부인하며 고객들에게 무료 재시험과 감사를 제공하겠다고 밝혔습니다.

팩트델브 내부 고발자는 창업자의 해명을 반박하며 지난 3월 28일 주말 관련 증거 자료를 추가로 공개했습니다. 이로 인해 델브를 둘러싼 신뢰성 논란은 더욱 거세집니다.

팩트라이트엘엘엠의 최고기술책임자인 이샨 자퍼는 엑스(X)를 통해 델브와의 결별을 공식화했습니다. 그는 앞으로 밴타(Vanta)를 통해 보안 인증을 다시 진행할 계획입니다.

팩트라이트엘엘엠은 밴타 외에도 독립적인 제3자 감사 기관을 별도로 고용합니다. 이는 보안 통제 시스템의 투명성과 신뢰성을 확보하기 위한 조치입니다.

주장이번 결정은 보안 사고 이후 기업 평판을 회복하고 고객 신뢰를 되찾으려는 라이트엘엘엠의 강력한 의지를 보여줍니다. 보안 인증 업체의 신뢰성 문제는 현재 인공지능 업계 전반의 핵심 화두입니다.

교차검증보안 인증 스타트업의 검증 방식에 의구심이 커지면서 업계 전반의 보안 표준을 재검토해야 한다는 목소리가 나옵니다. 인증 기관의 독립성과 데이터 투명성은 앞으로 중요한 평가 기준이 될 전망입니다.

출처https://techcrunch.com/2026/03/30/popular-ai-gateway-startup-litellm-ditches-controversial-startup-delve/ 본 기사는 테크크런치의 2026년 3월 30일 자 보도를 바탕으로 작성되었습니다.