🛡️ Sentinel: [CRITICAL] ERD 도구 SQL 인젝션 취약점 수정

.jules/sentinel.md

@@ -16,3 +16,8 @@
 **Vulnerability:** A custom buffer length check (`if (signatureBytes.length !== expectedSignatureBytes.length) return false`) before calling `crypto.timingSafeEqual()` leaked the length of the expected signature, enabling timing attacks.
 **Learning:** Never use custom 'homebrew' buffer-padding logic to match lengths for `crypto.timingSafeEqual()`, as early returns leak the length of the secret.
 **Prevention:** Ensure inputs are hashed to a uniform length (e.g., using `crypto.createHash('sha256')`) before comparison.
+
+## 2025-02-15 - [ERD 도구 DDL 생성 시 SQL 인젝션 방지]
+**Vulnerability:** ERD 도구의 코어 모델(`packages/web/src/lib/erd.ts`)에서 컬럼을 추가할 때, `column.type`에 세미콜론(`;`) 등의 문장 종결자가 포함되어 있을 경우 이를 필터링하지 않고 그대로 DDL 생성 시 사용했습니다. 이를 통해 악의적인 사용자가 임의의 SQL 쿼리(예: `DROP TABLE`)를 주입(SQL 인젝션)할 위험이 있었습니다.
+**Learning:** 데이터 모델링 도구에서 DDL(Data Definition Language)을 동적으로 생성할 때, 식별자(테이블, 컬럼명 등) 외에도 데이터 타입과 같은 부분에 사용자 입력이 그대로 삽입된다면 SQL 인젝션이 발생할 수 있습니다.
+**Prevention:** `assertNoStatementTerminator`와 같은 별도의 검증 함수를 도입하여 DDL 문자열 생성에 사용되는 모든 사용자 입력(특히 타입과 같이 유연한 입력이 허용되는 필드)에서 세미콜론과 같은 문장 종결자를 엄격히 차단해야 합니다.

CHANGELOG.md

@@ -2,6 +2,10 @@
 
 ## [Unreleased]
 
+### 🛡️ 보안 (Security)
+
+- ERD 도구의 DDL 생성 기능에서 데이터 타입 필드(`column.type`)에 문장 종결자(세미콜론 등)를 주입할 수 없도록 검증 로직(`assertNoStatementTerminator`)을 추가하여 SQL 인젝션 취약점을 수정했습니다.
+
 ### ✨ 추가 기능 (Feature)
 
 - ERD (Entity-Relationship Diagram) 엔진의 코어 모델 클래스(`ERDModel`)를 신규 구현했습니다.