기술노트

프롬프트 인젝션은 완벽 차단이 불가능하다. 그래서 모델을 신뢰 못 할 사용자처럼 다뤄야 한다. 직접·간접 인젝션의 차이부터 데이터/명령 분리, 권한 최소화, 도구 호출 승인, 출력 검증까지 실제 공격 시나리오로 푸는 LLM 앱 보안 실전 가이드.