LiteLLM 라이브러리에서 심각한 SQL 인젝션 취약점(CVE-2026-42208) 발견 및 악용 사례 보고

실용적 조언

LiteLLM 버전을 확인하고 1.83.7 이하의 취약한 버전을 사용 중이라면 즉시 최신 버전으로 업데이트하십시오.
프록시 서버의 로그를 검토하여 Authorization 헤더를 통한 비정상적인 SQL 주입 시도가 있었는지 점검하십시오.

섹션별 상세

LiteLLM 프록시의 API 키 검증 로직에서 SQL 인젝션 취약점인 CVE-2026-42208이 확인됐다. 데이터베이스 쿼리 실행 시 호출자가 제공한 키 값을 별도 파라미터로 처리하지 않고 쿼리 텍스트에 직접 혼합하는 방식으로 작동하여 공격자가 쿼리 구조를 임의로 변경할 수 있는 구조였다. CVSS 점수 9.3점을 기록할 만큼 치명적이며, 인증되지 않은 공격자가 특수하게 제작된 Authorization 헤더를 전송하는 것만으로도 취약점에 접근 가능하다.

공격자는 프록시의 에러 핸들링 경로를 통해 해당 쿼리에 도달하여 데이터베이스 정보를 읽거나 수정했다. 이를 통해 프록시가 관리하는 LLM API 자격 증명에 무단으로 접근하고 권한을 탈취하는 결과로 이어졌다. 취약점이 공개된 지 불과 36시간 만에 실제 환경에서 이를 악용하려는 시도가 포착되어 신속한 업데이트가 요구되는 상황이다.

영향을 받는 버전은 1.81.16부터 1.83.7 사이의 모든 LiteLLM 버전으로 특정됐다. 메인테이너들은 API 요청 시 파라미터화된 쿼리를 사용하도록 로직을 수정하여 해당 보안 결함을 해결했다. 실무자들은 현재 사용 중인 패키지 버전을 즉시 확인하고 최신 보안 패치가 적용된 버전으로 업데이트하여 데이터베이스 노출 위험을 차단해야 한다.

용어 해설

SQL 인젝션(SQL Injection): — 데이터베이스 쿼리문에 악의적인 SQL 코드를 삽입하여 비정상적인 데이터베이스 조작을 수행하는 보안 공격 기법이다. 애플리케이션이 사용자 입력을 적절히 필터링하지 않고 쿼리에 직접 포함할 때 발생하며, 데이터 유출이나 권한 탈취로 이어질 수 있다.
공통 취약점 점수 시스템(CVSS): — 소프트웨어 보안 취약점의 심각도를 0에서 10까지의 점수로 수치화하는 표준 프레임워크이다. 이번 LiteLLM의 사례처럼 9.3점은 'Critical(심각)' 등급에 해당하며 즉각적인 패치와 대응이 요구되는 수준임을 의미한다.
프록시 서버(Proxy Server): — 클라이언트와 실제 LLM API 사이에서 요청을 중계하며 인증, 로깅, 비용 관리 등을 수행하는 중간 계층이다. LiteLLM Proxy는 여러 모델 API를 통합 관리하는 역할을 하며, 이곳의 보안이 뚫리면 관리되는 모든 자격 증명이 위험해진다.

언급된 도구

LiteLLM중립

여러 LLM API를 통합 관리하고 호출하는 프록시 및 라이브러리