이 논문은 LLM이 웹 애플리케이션에 통합되면서 공격자 입력이 모델을 거쳐 데이터베이스 질의, HTTP 요청, 파일 조작 등 전통적인 웹 취약점 공격 지점(sink)에 도달하는 새로운 공격군 'LLM-매개 웹 공격'을 체계화했다. 연구진은 LLM2SQLi, LLM2XSS, LLM2SSTI, LLM2CommandInjection, LLM2IDOR, LLM2CSRF, LLM2XXE, LLM2SSRF 등 대표적인 변형을 정리하고, LLM 자체가 취약점을 만드는 것이 아니라 공격자의 영향력을 신뢰받는 구성요소로 전달하는 '매개 계층' 또는 '혼란한 대리인' 역할을 한다고 분석했다. 플라스크 기반 실험 애플리케이션 'TicketOracle'로 5가지 SSRF 공격 시나리오를 7개 LLM에 적용한 결과 모델별 취약성 편차가 컸으며, 이는 애플리케이션 구조의 안전성과 모델별 행동 특성이 함께 작용함을 보여준다. 논문은 프롬프트·모델·애플리케이션·네트워크 계층에 걸친 완화 전략도 제시한다.

• •LLM2SQLi, LLM2XSS, LLM2SSRF 등 LLM 매개 웹 공격 8종을 체계적으로 분류
• •LLM은 취약점을 직접 생성하기보다 공격자 영향력을 전달하는 매개·혼란한 대리인 역할
• •TicketOracle 실험에서 7개 LLM 간 SSRF 취약성 편차가 크게 나타남
• •프롬프트·모델·애플리케이션·네트워크 계층별 완화 전략 제시