AI 프롬프트 인젝션이란? 외부 문서·메일을 읽힐 때 확인할 권한과 승인 기준
아침에 거래처에서 온 메일을 열어 본다. 첨부 문서는 길고, 회의까지 남은 시간은 짧다. AI에게 핵심만 정리해 달라고 요청하려는데 문서 한쪽에 이상한 문장이 보인다. 내용을 요약하는 대신 다른 자료를 찾아 전달하라는 요구다. 문서를 읽어 달라고 했을 뿐인데, 문서가 AI에게 새로운 일을 시키려 한다.이때 필요한 것은 외부 자료를 읽는 일과 실행 권한을 주는 일을 나누는 것이다. 메일·웹페이지·첨부 문서의 내용은 분석 대상이며, 그 안의 문장이 새로운 승인으로 바뀌어서는 안 된다. 프롬프트에 경계를 적고, 연결 권한을 줄이고, 전송이나 변경 전에는 사람이 대상을 확인하는 순서가 도움이 된다.이 글은 특정 서비스의 설정 메뉴를 소개하는 글이 아니다. 외부 자료를 읽는 AI를 사용할 때 어떤 요청을 맡기고 ..
2026.10.08