본문으로 건너뛰기istheinternetok
모든 사고

오염된 소프트웨어·치명적

LiteLLM 1.107.0에 자격 증명을 훔치는 악성코드 포함

완화됨공격자가 이미 쓰고 있어요개발자에게 영향
LiteLLM (PyPI and Docker images)

당신에게 달라지는 점

눈에 보이는 영향은 없습니다. 이를 설치한 개발자는 조치해야 합니다.

공격자들이 앱을 AI 모델에 연결하는 인기 도구 LiteLLM의 조작된 버전 1.107.0을 올렸고, 이 버전은 비밀번호와 클라우드 키를 훔쳤습니다. 몇 시간 동안만 올라와 있었고, 설치한 개발자에게만 해당됩니다.

시작 2026년 10월 21일업데이트 2026년 10월 23일

X에 게시

어떻게 해야 하나요?

당신
할 일이 없습니다.
웹사이트나 앱을 운영한다면
10월 21일에 litellm 1.107.0을 설치했거나 해당 Docker 또는 GHCR 이미지를 실행한 컴퓨터는 침해된 것으로 간주하세요. cook.pth, cook.py, sitecustomize.py를 삭제하고, 분리 실행 중인 Python 데몬을 종료하고, 1.106.2로 고정해 다시 설치하거나 처음부터 새로 만들고, 그 호스트가 접근할 수 있던 모든 자격 증명을 교체하세요.

영향 범위

경과

  1. 완화됨 · 2026년 10월 23일

    LiteLLM이 이전 발표 일부가 부정확하거나 불완전했다고 인정하고 공식 기록을 안내했습니다.

    LiteLLM

  2. 완화됨 · 2026년 10월 21일

    악성 PyPI 릴리스와 이미지 태그가 삭제되거나 깨끗한 결과물로 다시 지정되었습니다. LiteLLM은 1.106.2로 고정할 것을 권장합니다.

    LiteLLM

  3. 원인 파악 · 2026년 10월 21일

    악성 litellm 1.107.0이 PyPI에 UTC 11:39부터 13:23까지, Docker Hub 태그(v1.107.0, latest, main-latest, main-stable)에 UTC 11:46부터 14:20까지 올라가 있었습니다. 자격 증명을 훔치고 원격 코드를 불러옵니다.

    LiteLLM

출처