2026년 3월 24일 10:52(UTC) PyPI에 오염된 litellm 1.82.8이 올라왔고, 10:58 의존성으로 설치됐어요

LiteLLM 공급망 악성코드 공격이 72분 만에 공개 대응까지 끝났어요.

2026년 3월 24일 10:52(UTC) PyPI에 오염된 litellm 1.82.8이 올라왔고, 10:58 의존성으로 설치됐어요. 11:07엔 지속성 설치를 시도했고 11:09 포크폭탄(프로세스 1.1만 개)으로 강제 재부팅이 일어났거든요.

11:40에 litellm_init.pth(34KB) 기반 악성 행위가 식별됐고, 11:58 격리 Docker 재다운로드로 PyPI 실시간 감염이 확인됐어요. 12:02엔 Claude Code가 공시 글 작성·PR·머지까지 3분 내 처리했고 12:04 커뮤니티 공유가 완료됐어요.

핵심은 AI가 공격 자동화뿐 아니라 비보안 개발자의 탐지·공시 속도도 크게 끌어올렸다는 점이에요.