LiteLLM1 LiteLLM 악성코드 사태, pip install 한 번에 키가 털리는 원리와 내 파이썬 환경 점검법 LLM 프록시로 많이 쓰는 LiteLLM의 PyPI 1.107.0에 자격 증명 탈취 코드가 들어갔습니다.문제는 LiteLLM을 import하지 않아도 파이썬을 시작하면 실행됐다는 점입니다.악성 패키지는 내려받거나 설치하지 않고,안전한 예제로 실행 원리와 환경 점검, 예방 설정을 직접 돌려봤습니다. 결론부터인터넷에 연결된 환경에 1.107.0을 설치했다면 감염된 것으로 보고,깨끗한 환경에서 자격 증명을 폐기하고 교체하는 작업부터 진행해야 합니다.패키지만 지워서는 이미 전송된 비밀값이나 실행 중인 백도어를 해결할 수 없습니다. 실행 조건: .pth의 import 줄은 파이썬 시작만으로 실행됨대응 우선순위: 노출 가능한 키 교체와 감염 환경 격리예방 설정: 명시적 버전 고정, 해시 검증, 업로드 대기 함께 적.. 2026. 10. 22. 이전 1 다음
