#Excessive Agency

AI 에이전트 보안: 자율 AI가 도구를 쥐면 인젝션 한 줄이 실제 행동이 된다

메일·DB·결제·파일을 자동 호출하는 AI 에이전트가 늘면서, 프롬프트 인젝션 한 줄이 실제 데이터 유출·환불·삭제로 이어질 수 있습니다. OWASP 과도한 에이전시(Excessive Agency) 관점에서 공격 시나리오와 방어법, 7문 자가점검을 정리했습니다.