AI 서비스 개발에 활용되는 파이썬 패키지 라이트LLM(LiteLLM)의 최신 배포판에서 계정정보를 탈취하는 악성코드가 발견됐다. 감염된 프로그램이 개발자 컴퓨터와 서버뿐 아니라 도커 컨테이너 이미지로도 배포된 것으로 확인되면서 AI 개발 환경 전반에 보안 우려가 확산되고 있다.보안 업계에 따르면 파이썬 패키지 저장소 파이파이(PyPI)에 공개된 라이트LLM 1.107.0 버전에서 악성코드가 확인됐다.