AI BriefingLiteLLM v1.107.0 공급망 공격, 약 4.9만 회 다운로드 추정
LiteLLM v1.107.0 공급망 공격: 정식 릴리스 파이프라인이 서명해 배포한 악성 패키지
·2026.10.23 13:30
핵심 내용
공식 파이프라인 조작으로 악성 LiteLLM v1.107.0이 배포되어 자격 증명 탈취 위험이 발생했다.
자세히 보기
- LiteLLM v1.107.0에 자격 증명 탈취 코드가 포함돼 PyPI와 Docker에 배포된 공급망 공격이 발생함
- Wiz 추정 악성 버전 다운로드 횟수는 약 4만 9천 회이며, PyPI 노출 시간은 11:39:51부터 13:23까지임
- 브라우저 비밀번호, SSH 키, 클라우드 자격 증명, LiteLLM 프록시 DB 내 LLM API 키를 수집해 외부로 전송함
- Linux/macOS 환경에서 원격 코드 실행(RCE) 백도어가 활성화되어 추가 악성 코드 실행 가능
- 공격자는 GitHub CLI 자격 증명을 탈취해 릴리스 워크플로를 조작하고 유사 저장소(Berri-AI/litellm)에서 빌드함
- Cosign 서명은 조작된 워크플로가 서명했으므로 검증 통과, SLSA 출처 증명에 소스 저장소 URL이 기록돼 탐지 가능했음
- 즉시 1.106.2 버전으로 고정하고, cook.pth, cook.py, sitecustomize.py 파일 및 관련 프로세스를 삭제해야 함
- 인터넷에 노출된 LiteLLM 프록시 환경은 로그에서 토큰 유출 가능성과 미지 사용자 계정을 점검해야 함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
