LiteLLM 1.107.0 릴리스 파이프라인 침해로 PyPI와 Docker에 악성 코드 배포
2026년 10월 21일, LiteLLM의 릴리스 파이프라인이 공격자에게 장악되어 PyPI와 Docker Hub에 악성 버전이 배포되었습니다. 정상적인 개발 과정이 아닌, 공격자가 내부 권한을 이용해 빌드 소스를 조작한 사건…
JORE2
2026년 10월 21일, LiteLLM의 릴리스 파이프라인이 공격자에게 장악되어 PyPI와 Docker Hub에 악성 버전이 배포되었습니다. 정상적인 개발 과정이 아닌, 공격자가 내부 권한을 이용해 빌드 소스를 조작한 사건…
Vercel 이 공식적으로 내부 시스템 침해 사실을 인정하며, 제 3 자 AI 도구를 통한 우회적 침투 경로가 주목받고 있습니다. 현재까지 확인된 영향 범위와 향후 파장을 사실과 추정으로 나누어 정리합니다.