AItoZ
← 에디토리얼

AI 개발 보안 · 2026.10.23 · 1분

LiteLLM 1.107.0에 숨은 백도어

AItoZ 개발팀 · 2026.10.23 발행

LiteLLM 1.107.0에 숨은 백도어 — AI 개발 보안

AI 개발에 많이 쓰는 LiteLLM의 1.107.0 버전(PyPI, 2026.10.21 배포 후 2시간 만에 내림)에 정보를 훔치는 코드가 들어 있었습니다. SSH 키, 클라우드 자격 증명, 클로드 코드 · 커서 토큰, LLM API 키를 외부로 보냈습니다. pip show litellm으로 버전을 확인하고, 1.107.0이면 지우고 1.106.2로 고정한 뒤 그 PC의 키를 새로 발급받으세요.

AI 개발할 때 많이 쓰는 라이트LLM, 이번 버전에 정보를 훔치는 코드가 숨어 있었어요.

AI 개발할 때 많이 쓰는 라이트LLM, 이번 버전에 정보를 훔치는 코드가 숨어 있었어요.

1.107.0 버전이 깔리면 SSH 키, 클라우드 키, 클로드 코드와 커서 토큰까지 몰래 내보냈어요.

1.107.0 버전이 깔리면 SSH 키, 클라우드 키, 클로드 코드와 커서 토큰까지 몰래 내보냈어요.

확인은 간단해요. 버전을 보고, 1.107.0이면 지우고 1.106.2로 고정하세요.

확인은 간단해요. 버전을 보고, 1.107.0이면 지우고 1.106.2로 고정하세요.

그리고 그 컴퓨터에 있던 키는 전부 새로 발급받는 게 안전해요.

그리고 그 컴퓨터에 있던 키는 전부 새로 발급받는 게 안전해요.

패키지 하나가 키 전부를 가져갈 수 있다는 거, 꼭 기억해 두세요.

패키지 하나가 키 전부를 가져갈 수 있다는 거, 꼭 기억해 두세요.

출처

다음 글AI 시범 운영 4주: 자동으로 맡길 범위를 숫자로 정하는 법→