내 AI 에이전트가 웹을 읽다가 통째로 탈취당한다. 프롬프트 인젝션 방어 연구 Prismata와 인디 빌더가 봐야 할 신호 3 가지
내 AI 에이전트가 웹을 읽다가 통째로 탈취당한다. 프롬프트 인젝션 방어 연구 Prismata와 인디 빌더가 봐야 할 신호 3 가지 📅 2026.07.11 | ✍️ 경제 흐름을 읽어주는 형 어제 arXiv에 Prismata라는 연구가 올라왔어. 웹을 스스로 돌아다니며 일을 처리하는 AI 에이전트가 어떻게 남의 콘텐츠에 통째로 탈취당하는지, 그걸 어떻게 막는지를 다룬 논문이야. 형이 이 소식을 그냥 넘기지 못한 건, 요즘 다들 에이전트를 붙여 자동화를 짜는데 정작 보안 이야기는 뒷전이거든. 화려한 기능 뒤에 숨은 구멍을 정면으로 파고든 연구라 오늘 소재로 골랐어. 겉으로 보면 학술 논문 한 편이 더 나왔다는 흔한 소식처럼 보여. 그런데 뜯어보면 에이전트를 굴리는 인디 빌더가 오늘 당장 챙겨야 할 신호가 세 갈래로 갈려. 하나씩 풀어보자. 【 핵심 체크포인트 】 1. 웹 에이전트가 웹에서 제일 오래된 취약점을 그대로 물려받았어. 논문의 출발점은 이거야. 자율 웹 에이전트는 브라우징을 자동으로 해주지만, 웹에서 가장 오래된 공격 표면을 함께 물려받았다는 거지. 옛날부터 개발자들을 괴롭히던 크로스 사이트 스크립팅이 증명한 교훈이 있어. 믿을 수 있는 내용과 믿을 수 없는 내용을 한 그릇에 섞으면, 아무리 멀쩡해 보이는 페이지라도 위험해진다는 거야. 에이전트는 이 위험을 더 키워. 자연어를 그냥 명령으로 받아들이니까, 페이지에 심어둔 남의 글이나 사용자가 올린 댓글 한 줄이 에이전트를 조종하는 명령으로 둔갑하거든. 이게 프롬프트 인젝션이야. 형이 여기서 읽는 신호는 분명해. 에이전트한테 웹을 맡기는 순간, 그 웹에 있는 모든 글이 잠재적 명령이 된다는 거야. 상품 후기에 숨겨둔 문장 하나, 이메일 본문에 몰래 끼워둔 지시 한 줄이 내 에이전트를 남의 손발로 만들 수 있다는 뜻이지. 2. 해법은 화려한 필터가 아니라 최소 권한이야. Prismata가 내놓은 방어의 핵심은 최소 권한이라는 오래된 원칙이야. 에이전트가 무엇을 볼 수...