# \#pypi **URL:** https://discuss.pytorch.kr/tag/pypi/9367.md [최신](https://discuss.pytorch.kr/latest.md) · [카테고리](https://discuss.pytorch.kr/categories.md) · [태그](https://discuss.pytorch.kr/tags.md) --- ## [LiteLLM v1.107.0 공급망 공격: 정식 릴리스 파이프라인이 서명해 배포한 악성 패키지](https://discuss.pytorch.kr/t/litellm-v1-107-0/12282)
**Author:** [@9bow](https://discuss.pytorch.kr/u/9bow)\ **댓글:** 0\ **마지막 업데이트:** [10월 23, 2026, 4:30오전 UTC](https://discuss.pytorch.kr/t/litellm-v1-107-0/12282 "2026-10-23T04:30:15Z")
핵심 요약 2026년 10월 21일(UTC), 공격자가 LiteLLM의 정식 릴리스 파이프라인을 조작해 자격 증명 탈취 코드가 든 litellm==1.107.0 을 PyPI와 Docker 레지스트리에 배포했습니다. LiteLLM은 사고 보고 글에서 이 버전을 모두 내렸다고 밝혔습니다. PyPI에서 11:39~13:23 UTC 사이에 버전을 고정하지 않고 설치했거나, Docker 이미지 v1.107.0, latest, main-latest, main-stable 을 11:46~14:20 UTC 사이에 실행했다면 영향 대상입니다. 엔터프라이즈 전용 레지스트리 사용자는 영향이 없습니다. 영향을 받았다면 pip install 로 덮어쓰기 전에 악성 파일부터 지우고 1.106.2 로 다시 설치해야 합니다. 그 호스트가 접근할 수 있던 비밀 값도 모두 교체해야 합니다. LiteLLM은 공격자가 인터넷에 노출된 사내 LiteLLM 배포의 로그에서 개발자 GitHub CLI OAuth 토큰을 얻었다고 보고 있으며, 최초 침입 경로는 아직 확정하지 않았습니다. LiteLLM v1.107.0 공급망 공격 소개 LiteLLM은 100개가 넘는 LLM API를 OpenAI 형식 하나로 호출하게 해 주는 Python SDK이자, 팀 단위로 API 키와 비용을 관리하는 프록시 서버(AI 게이트웨이)입니다. 프록시는 OpenAI, Anthropic, AWS Bedrock 같은 상위 제공자의 키를 데이터베이스에 모아 두는 구조입니다. 그래서 LiteLLM이 설치된 서버 한 대가 뚫리면, 그 서버가 대신 호출하던 모든 LLM 계정의 키가 함께 노출됩니다. LiteLLM이 공급망 공격을 당한 것은 올해 두 번째입니다. 지난 3월 사건은 PyPI 보안팀의 사고 보고서 정리 글에서 다뤘습니다. 그 보고서에 따르면 Trivy 의존성을 통해 탈취된 API 토큰으로 악성 버전이 PyPI에 올라갔습니다. 그 뒤 LiteLLM은 CI/CD v2를 발표하고 릴리스 저장소 분리, PyPI Trus…