2026년 4월 30일 공개된 Semgrep 분석에 따르면 PyPI의 lightning 패키지 2.6.2와 2.6.3이 공급망 공격에 감염됐다. 문제는 실행 조건이 낮다는 데 있다. 악성 코드가 모듈 import 시점에 동작해 자격 증명, 인증 토큰, 환경 변수, 클라우드 비밀을 빼내고 GitHub 저장소 오염까지 시도했다. 이미지 분류 실험이든 LLM fine-tuning이든, 평소처럼 학습 스크립트를 띄우는 순간 공격면이 열린 셈이다.

Semgrep이 정리한 IOC를 보면 이 캠페인은 장난스러운 테마와 반대로 매우 실무적인 수집 흐름을 가진다. 공격자는 탈취한 정보를 외부로 빼내고, GitHub에는 “A Mini Shai-Hulud has Appeared” 같은 설명이 달린 공개 저장소를 새로 만들어 결과 JSON을 올리려 했다. Semgrep은 구조상 mini Shai-Hulud 계열과 같은 위협 행위자로 본다. HN 댓글에서도 누군가는 GitHub 검색만으로 하루 사이 2.2K개 저장소에서 그 문구가 보인다고 짚었고, 다른 댓글은 농담을 걷어내면 본질은 credential theft라고 정리했다.

이 사건이 무거운 이유는 대상이 장난감 패키지가 아니라는 점이다. Lightning은 분산 학습, 실험 관리, 모델 훈련 파이프라인에 폭넓게 들어가 있다. 한 번 설치해 오래 유지하는 팀도 많고, CI 환경과 GPU 서버에 광범위하게 깔려 있을 가능성도 크다. 그래서 이번 사고는 “악성 패키지를 조심하자” 수준이 아니라, 학습 인프라에서 패키지 신뢰를 어떻게 검증할지의 문제로 번진다.

점검 순서도 비교적 분명하다. 영향을 받은 버전을 설치했는지 확인하고, 해당 환경의 API 키와 토큰을 회전하며, 예기치 않은 공개 GitHub 저장소 생성이나 결과 파일 업로드 흔적을 뒤져야 한다. 모델 성능 경쟁이 아무리 빨라도, import 한 줄이 비밀 정보를 밖으로 보내는 순간 파이프라인 전체는 멈춘다.

Source: Semgrep · Hacker News discussion

#pytorch-lightning

PyTorch Lightning 공급망 감염, HN 관심은 모델보다 import 한 줄의 위험