KCBCA 뉴스룸

#에이전틱AI

AI 에이전트 보안의 권한·한도·검증 10항목
참고리서치

AI 에이전트 보안의 권한·한도·검증 10항목

AI 에이전트는 답변을 넘어 업무 시스템에서 직접 행동한다. 분석·승인·게시·서명 권한을 나누고 거래 한도와 독립 검사를 두며, 운영 증거에 따라 위임을 넓히는 보안 점검 10항목을 정리한다.

프롬프트 인젝션 대응을 위한 AI 권한 분리
참고리서치

프롬프트 인젝션 대응을 위한 AI 권한 분리

외부 자료에 숨은 지시가 AI의 실제 행동으로 이어질 수 있다. 콘텐츠 분석·지갑 연결·이체 승인 사례를 통해 분석과 승인, 게시와 서명을 나누고 모델 밖에서 실행을 검증하는 방법을 살핀다.