[인터넷보호나라 KrCERT 보안공지] LiteLLM 제품 사용 주의 권고
2026년 04월 02일
□ 개요
o LiteLLM社는 LiteLLM 1.82.7 및 1.82.8 제품에 대한 사용 주의 권고[1]
o 영향을 받는 제품을 사용 중인 사용자는 대응 방안에 따라 조치 권고
□ 설명
o 영향을 받는 제품은 자격 증명 탈취 시도가 존재할 수 있어 PyPI에서 Python 패키지 배포 중단
□ 영향받는 제품
|
제품명
|
영향받는 버전
|
|
LiteLLM
|
1.82.7 및 1.82.8
|
□ 대응 방안
o LiteLLM을 1.82.6 이하 안전한 버전으로 사용 권고
o 보호나라 누리집 「개발도구 공급망의 연쇄적 공격(Supply Chain Diffusion Attack) 헌팅가이드」를 참고하여 자체 점검 후, 침해사고 정황 확인 시 아래 절차를 통해 침해사고 신고[2]
[참고사이트]
□ 작성 : 위협대응단 AI취약점대응팀
