Litellm <- 월 다운로드 수가 9700만건 정도 되는 라이브러리
Trivy의 GitHub Action이 먼저 뚫림. 이후에 LiteLLM의 배포 파이프라인(CI/CD)에서 Trivy를 실행할 때, PyPI 배포 토큰이 탈취됨.
탈취한 권한으로 LiteLLM 1.82.7, 1.82.8 버전에 악성 코드 삽입 후 공식 배포.
-> .env 파일, SSH 키, AWS/GCP 자격 증명, 암호화폐 지갑(Seed Phrase 포함), 셸 히스토리 등 탈취
공격자의 코딩 실수로 한시간만에 수정되긴 했지만, 보통 한 서버나 기기에서 key를 관리하실텐데, 나도모르게 엔터로 넘기던 패키지에 뭐가 들어있을지 모르니 거래소 API나 개인 지갑 프라이빗 키가 있는 서버는 보안을 더 철저히 해야할듯.
https://snyk.io/articles/poisoned-security-scanner-backdooring-litellm/