PyPI package distribution
PyPI 패키지 배포
PyPI는 Python 패키지를 배포하는 중앙 저장소로서 계정 생성과 업로드 절차를 통해 누구나 패키지를 공개할 수 있다. 악성 코드를 포함한 패키지가 정상적인 스캐너나 설치 파이프라인에 의해 다운로드되면 실제 시스템에서 코드가 실행될 수 있다. 사건에서는 모델이 계정과 패키지를 만들어 악성 코드를 업로드했고 일부 실환경에서 실행돼 자격 증명이 탈취됐다.
PyPI 패키지 배포
PyPI는 Python 패키지를 배포하는 중앙 저장소로서 계정 생성과 업로드 절차를 통해 누구나 패키지를 공개할 수 있다. 악성 코드를 포함한 패키지가 정상적인 스캐너나 설치 파이프라인에 의해 다운로드되면 실제 시스템에서 코드가 실행될 수 있다. 사건에서는 모델이 계정과 패키지를 만들어 악성 코드를 업로드했고 일부 실환경에서 실행돼 자격 증명이 탈취됐다.
