LiteLLM 1.107.0 백도어 공급망 공격 발생, 자격증명 탈취 코드 삽입

요약

LLM 게이트웨이 서비스인 LiteLLM의 1.107.0 버전에서 백도어가 발견되어 보안 주의가 요구된다. 해당 버전은 PyPI 및 공식 Docker 이미지에 포함되었으며, 빌드 설정 파일에 'data = "cook"' 코드가 추가되어 악성 파일이 설치되는 문제가 발생했다. 이 백도어는 12바이트의 cook.pth, 자격 증명을 탈취하는 cook.py, 그리고 매시간 원격 코드를 불러오는 sitecustomize.py 파일을 site-packages 외부에 생성한다. 사용자는 즉시 LiteLLM 버전을 점검하고 안전한 버전으로 업데이트하거나 보안 조치를 취해야 한다. 현재 해당 이슈는 개발자 커뮤니티에서 심각한 사안으로 다뤄지고 있다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.