LMDeploy CVE-2026-33626 취약점, 공개 13시간 만에 악용

핵심 요약

대규모 언어 모델(LLM) 압축 및 배포용 오픈소스 툴킷인 LMDeploy의 CVE-2026-33626 서버 측 요청 위조(SSRF) 취약점이 공개 13시간 만에 실제 환경에서 활발하게 악용되고 있습니다. 이 취약점은 OWASP Top 10의 A10:2021 – Server-Side Request Forgery (SSRF)에 해당하는 유형으로, 공격자가 이를 악용하여 내부 네트워크 자원에 접근하거나 민감 정보를 탈취할 수 있습니다. IT 감사인은 LLM 관련 시스템 및 AI 서비스 도입 시 사용되는 오픈소스 툴킷의 보안 취약점 관리 현황을 면밀히 점검하고, SSRF와 같은 웹 취약점에 대한 방어 체계가 적절히 구축되었는지 확인해야 합니다.

💡 개선 권고안

• ✔기술적 조치LMDeploy를 포함하여 LLM 기반 서비스에 사용되는 모든 오픈소스 툴킷 및 라이브러리에 대해 최신 보안 패치를 즉시 적용하고, 해당 툴킷의 공식 보안 권고 사항을 지속적으로 모니터링하여 신속하게 대응할 것을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 또는 API 게이트웨이에서 SSRF 공격 패턴을 탐지하고 차단하는 규칙을 강화하고, 내부 네트워크로의 비정상적인 요청을 엄격하게 제어하도록 정책을 재검토 및 적용해야 함을 권고함.
• ✔기술적 조치LLM 서비스가 내부망 자원에 접근해야 하는 경우, 최소 권한 원칙에 따라 필요한 접근만 허용하도록 네트워크 분리 및 접근 제어 정책을 강화하고, 불필요한 내부망 접근을 원천적으로 차단할 것을 권고함.
• ✔관리적 조치LLM 기반 AI 서비스 도입 및 운영 시 사용되는 모든 오픈소스 소프트웨어(OSS)에 대한 보안 취약점 관리 프로세스를 수립하고, 정기적인 보안 점검 및 모의 해킹을 통해 잠재적 취약점을 사전에 식별하고 제거할 것을 권고함.
• ✔관리적 조치LLM 기반 AI 에이전트가 외부 도구(Tool)나 웹 브라우저 등을 사용할 때 발생할 수 있는 에이전트 하이재킹 및 임의 코드 실행과 같은 고유한 보안 위험을 식별하고, 이에 대한 위험 평가 및 통제 체계를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문