문제 버전은 1.82.7, 1.82.8이고 2026년 3월 24일에 변조된 정황이 확인됐어요

AI 프록시로 널리 쓰이는 오픈소스 LiteLLM이 PyPI 공급망 공격을 당해, 쿠버네티스 클러스터로 퍼지는 악성코드가 포함됐어요.

문제 버전은 1.82.7, 1.82.8이고 2026년 3월 24일에 변조된 정황이 확인됐어요. 공식 GitHub 릴리스와 일치하지 않았고, Cursor에서 패키지 크래시가 나면서 공격이 드러났거든요.

악성코드는 SSH 키, 클라우드 자격증명, DB 비밀번호, Kubernetes 설정을 탈취해 암호화 후 외부 서버로 유출해요. 여기에 클러스터 내 확산과 영구 백도어 설치까지 가능해서, 연구자는 작성자 계정의 전면 침해 가능성도 제기했어요.

영향받은 팀은 모든 자격증명을 즉시 교체해야 해요. 이번 사건은 AI 에이전트 시대일수록 의존성 체인 보안과 검증된 소프트웨어 통제가 핵심이라는 경고예요.