OWASP, LLM 최대 위협으로 프롬프트 인젝션 3년 연속 지목—CVE 순위와의 괴리가 던지는 경고

AI 요약

OWASP(Open Worldwide Application Security Project)가 2026년 8월 4일 발표한 LLM 애플리케이션 10대 취약점 목록에서 프롬프트 인젝션은 3년 연속 1위로 집계됐으며, 이 목록은 실제 사고 데이터 6,639건을 25% 반영해 만들어졌습니다. 그러나 보고서에서는 프롬프트 인젝션이 목록에서는 1위였음에도 실제 사고 기록에서는 12위에 그쳐 시그니처 기반 스캐너로 포착하기 어려운 탐지·측정의 한계와 기록 건수에만 의존할 경우 위험을 과소평가할 수 있음을 보여줍니다. OWASP는 에이전트형 자동화 환경에서 프롬프트 인젝션이 이메일 전송·파일 삭제·API 권한 상승을 통한 데이터 유출 등으로 파급될 수 있다고 지적하며, 모델이 악성 입력을 받아도 핵심 자산이 손상되지 않도록 경계선·권한 체계 재설계, 에이전트 권한 최소화, 감사 가능성과 권한 분리 요구사항 논의 등 시스템 관점의 방어 설계를 권고했습니다.