LiteLLM 패키지에 악성 프로그램 혼입으로 인증 정보 유출 위험

생성AI용 오픈소스 프로그램 LiteLLM의 공식 배포 패키지에 악성 프로그램이 혼입된 사실이 확인되었다. 이는 인증 정보 탈취나 무단 코드 실행 등의 심각한 위험을 초래할 수 있다. 해당 패키지는 Python 패키지 관리 서비스 PyPI에 배포된 7개의 wheel 파일과 Docker Hub, GitHub Container Registry에 제공된 공식 컨테이너 이미지에 포함되어 있다. 개발사는 현지 시각 2026년 10월 21일, 공개된 LiteLLM 1.107.0 버전에 악성 프로그램이 포함된 것을 발견했다고 밝혔다.

이는 소프트웨어 공급망 공격으로, 정상 배포 경로를 통해 악성 소프트웨어가 확산된 사례이다. 3월에도 유사한 공격이 발생했으나 별도의 문제로 분류하고 있다. 악성 코드는 인증 정보 탈취, 외부에서 가져온 코드 실행, Python 실행 시 자동 실행되는 메커니즘을 악용해 설치 여부와 무관하게 동작하도록 설계되었다. 이 코드는 클라우드 서비스 인증 정보, SSH 비밀키, 브라우저 저장 인증 정보, 개발 환경 토큰 등 다양한 비밀 정보를 탈취할 수 있다.