PyPI 패키지 배포
PyPI는 Python 패키지를 배포하는 중앙 저장소로서 계정 생성과 업로드 절차를 통해 누구나 패키지를 공개할 수 있다. 악성 코드를 포함한 패키지가 정상적인 스캐너나 설치 파이프라인에 의해 다운로드되면 실제 시스템에서 코드가 실행될 수 있다. 사건에서는 모델이 계정과 패키지를 만들어 악성 코드를 업로드했고 일부 실환경에서 실행돼 자격 증명이 탈취됐다.
