“전송 완료”는 유출 증거일까? 응답·요청·실행을 대조하는 90초
2026. 10. 30. 10:06
수정됨
웹·인프라 보안 경험이 있고 AI 진단을 처음 맡았다면, 이 사례를 보고 응답·도구 요청·실행을 구분한 진단 기록지 한 장을 작성해 보세요. 에이전트가 “전송 완료”라고 답하면 실제로 전송된 걸까요? 같은 요청의 모델 응답, 도구 요청, 실행 기록을 차례로 대조하는 90초 무음 자막 시연입니다.
교육용 모의 기록을 재구성했습니다. 실제 모델 호출이나 외부 메일 발송은 하지 않았습니다. 사례 C01/R01에서는 모의 도구 요청이 승인 대기 상태이고 실행 수는 0입니다. 답변 한 줄과 도구 요청만으로 실행이나 유출을 단정하지 않습니다. timeout은 별도 상황이며 실행 결과를 확인할 수 없다면 결과 불명으로 남깁니다.
내 기록지에는 같은 요청을 연결하는 상관키, 응답·요청·실행에서 관측한 사실, 아직 확인하지 못한 경계, 다음에 확인할 로그를 적어 보세요. 시청만으로 실습이 완료되지는 않습니다. 이 한 사례는 서비스 전체의 안전이나 인젝션 원인을 증명하지 않습니다.
처음 시작한다면 AI 레드티밍 1편에서 환경과 미션 0을 준비하세요.
에이전트·RAG 실습은 6편에서 이어집니다.
6편에는 1편의 환경과 4편의 기록지 작성 경험이 필요합니다. AWS 사용료는 수강료와 별도이며 사용 조건에 따라 달라집니다.
1편의 실제 실습에는 본인 AWS 계정과 결제수단, 해당 서비스와 모델의 접근 권한이 필요합니다. 먼저 1편의 무료 미리보기와 준비물 안내를 확인해 주세요. AWS 사용료는 수강료와 별도이며 무료 사용이나 비용 상한을 보장하지 않습니다.