Mercor는 오픈소스 LiteLLM 프로젝트 침해와 관련된 사이버 공격을 받았다고 밝혔습니다

Mercor는 오픈소스 LiteLLM의 공급망 침해와 연관된 사이버 공격을 당했다고 밝혔다.

LiteLLM 침해는 TeamPCP라는 해킹 그룹과 연결됐고, 갈취 그룹 Lapsus$는 Mercor를 겨냥해 데이터에 접근했다고 주장했다.

Mercor는 2023년에 설립됐으며 OpenAI와 Anthropic을 포함한 기업들과 협력해 AI 모델을 훈련하고 전문 도메인 전문가들을 계약한다.

회사는 하루 $2 million 이상을 지급하며, 2025년 10월 Felicis Ventures가 주도한 $350 million 시리즈 C 이후 기업가치가 $10 billion로 평가됐다.

대변인 Heidi Hagberg는 신속히 봉쇄·복구 조치를 취했다고 확인했으며, 주요 제3자 포렌식 전문가들의 지원을 받아 철저한 조사를 진행 중이라고 밝혔다.