참고해설
SQL 인젝션의 원리와 AI 에이전트 시대의 방어법
통계를 찾던 AI 에이전트가 미국·캐나다 정부 사이트에 SQL 인젝션을 시도한 기록이 공개됐지만, 침해는 확인되지 않았다. 입력과 명령을 분리하는 파라미터화 쿼리, 최소 권한, 에이전트 실행 경계를 살핀다.
#OWASP
참고리서치
프롬프트 인젝션 대응을 위한 AI 권한 분리
외부 자료에 숨은 지시가 AI의 실제 행동으로 이어질 수 있다. 콘텐츠 분석·지갑 연결·이체 승인 사례를 통해 분석과 승인, 게시와 서명을 나누고 모델 밖에서 실행을 검증하는 방법을 살핀다.