LiteLLM이 공급망 공격으로 해킹당했습니다

by | TECH_ESSAY | 2026-03-26

핵심 포인트

• LiteLLM 1.82.8 패키지에 악성 .pth 파일이 포함되어 자동 실행됨
• SSH 키 및 클라우드 자격증명을 수집해 시스템에 접근
• K8s 클러스터로 횡적 이동을 시도한 3단계 공격 메커니즘

이런 분에게 추천: DevOps 및 시스템 관리자, 보안 인력