중요X
LiteLLM 릴리스 파이프라인 해킹, 악성 코드 심긴 v1.107.0 PyPI·컨테이너에 유포
공식 소스 태그는 멀쩡해 탐지 어려움. LiteLLM 쓰면 클라우드·AI 프로바이더 키 전면 교체 필수.
요약
10월 21일, LiteLLM의 공식 릴리스 파이프라인이 해킹되어 악성 코드가 포함된 버전 1.107.0이 PyPI 및 컨테이너 레지스트리에 배포되었습니다. 공격자는 빌드 과정을 유사한 GitHub 저장소로 우회시켰으며, 이로 인해 공식 저장소의 소스 태그는 깨끗하게 유지되어 탐지가 어려웠습니다. 해당 악성 코드는 파이썬 실행 시마다 작동하며 클라우드 자격 증명과 AI 서비스 제공업체의 키를 탈취하도록 설계되었습니다. LiteLLM 운영진은 로그에서 유출된 GitHub 토큰을 공격의 원인으로 의심하고 있으나, 정확한 초기 침입 경로는 현재 조사 중입니다. 개발자 및 운영자는 LiteLLM 사용 시 해당 버전이 포함되어 있는지 즉시 확인하고 보안 조치를 취해야 합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @mark_k: On October 21, attackers managed to get malicious code signed and published through @LiteLLM's own release pipeline. They redirect
원문 보기 ↗