LLM 게이트웨이로 널리 쓰이는 LiteLLM의 PyPI 1.107.0 휠 7종(Linux·macOS·Windows)에 자격증명 탈취기와 원격 코드 실행 백도어가 들어 있었다고 SafeDep이 분석했습니다. 악성 파일은 site-packages에 설치돼 litellm을 import하지 않는 파이썬 프로세스가 시작될 때도 실행됩니다. GitHub 소스에는 없었고 빌드 설정으로 주입됐으며, 10/21 11:39 UTC 업로드 후 약 2시간 만에 PyPI에서 제거됐습니다.
#29 · 2026-10-22
2026. 10. 22.2026-10-22 AI 게임 일간 호 — 오늘 2개 카드를 정리했습니다.
2개 카드
#34 · 2026-10-22
2026. 10. 22.2026-10-22 AI 파이낸스 일간 호 — 오늘 3개 카드를 정리했습니다.
3개 카드
#60 · 2026-10-22
2026. 10. 22.2026-10-22 AI 팩토리 일간 호 — 오늘 8개 카드를 정리했습니다.
8개 카드
#40 · 2026-10-22
2026. 10. 22.2026-10-22 AI 모델 일간 호 — 오늘 5개 카드를 정리했습니다.
5개 카드
#39 · 2026-10-22
2026. 10. 22.2026-10-22 AI 에듀 일간 호 — 오늘 8개 카드를 정리했습니다.
8개 카드
#92 · 2026-10-22
2026. 10. 22.2026-10-22 AI 빌더 일간 호 — 오늘 11개 카드를 정리했습니다.
11개 카드