AI 앱 ‘만능 연결 부품’ 공식 업데이트에 정보 도둑이? 주 2,300만 다운로드 LiteLLM 2시간 오염 사건으로 본 ‘공급망 공격’과 내 PC·서버 확인법, 열쇠 교체 순서를 초보도 쉽게
10월 21일 밤(한국 시간 20:39~23:20) AI 연결 라이브러리 LiteLLM의 공식 1.107.0 버전과 도커 이미지에 비밀번호·API 키를 훔치는 악성코드와 뒷문이 실려 배포됐습니다. 개발자 3명의 깃허브 토큰 탈취와 하이픈 하나 다른 가짜 저장소로 공식…