입문자를 위한 OWASP Agentic Top 10 2026

계획하고, 도구를 부르고, 기억하고, 일을 넘기는 AI 에이전트의 대표 위험 열 가지. OWASP Agentic Top 10 2026이 무엇인지, LLM Top 10과 어떻게 이어지는지, 최소 에이전시가 왜 중요한지 입문자 눈높이로 정리합니다.

메일 한 통, 문서 한 장이 에이전트의 목표를 통째로 바꿉니다. 프롬프트 인젝션과 무엇이 다른지, 메모리 오염·폭주 에이전트와 어디서 갈리는지, 실행 전에 의도를 확인하는 방어를 입문자 눈높이로 정리합니다.

권한을 넘지 않았는데도 사고가 납니다. 에이전트가 정상 도구를 위험하게 쓰는 도구 오용의 여섯 가지 모습, LLM 목록의 과도한 에이전시와의 관계, 실행 전 정책 관문으로 막는 법을 정리합니다.

관리자의 토큰을 기억한 에이전트, 내부 요청이라 믿고 송금한 에이전트. 에이전트의 신원과 위임에서 생기는 권한 남용을 귀속 공백, 혼동된 대리인, TOCTOU로 풀고, 작업 단위의 짧은 권한으로 막는 법을 정리합니다.

MCP 서버, 도구 설명, 에이전트 카드, 원격 프롬프트 템플릿까지. 에이전트는 실행 중에 남이 만든 부품을 불러옵니다. 정적 공급망과 무엇이 다른지, 부품이 들어오는 여섯 군데와 고정·킬 스위치로 막는 법을 정리합니다.

코드를 만들고 바로 실행하는 에이전트는 글 한 줄을 원격 코드 실행으로 바꿀 수 있습니다. 텍스트가 실행으로 넘어가는 여섯 갈래, 도구 오용과의 경계, 생성과 실행을 나누고 샌드박스에 가두는 방어를 정리합니다.

대화 기록, 요약, 장기 메모리, 벡터 저장소, 공유 메모리. 에이전트가 다시 꺼내 쓰는 기억이 오염되면 세션이 끝나도 거짓이 남습니다. 프롬프트 인젝션과의 차이와 기억 쓰기를 특권 작업으로 다루는 방어를 정리합니다.

주문 에이전트가 보낸 환불 승인 메시지가 두 번 도착하면 어떻게 될까요. 에이전트끼리 주고받는 메시지가 전송·발견·프로토콜·의미 네 층에서 새는 방식과, 상호 인증·서명·재전송 방지로 막는 법을 정리합니다.

재고 에이전트의 잘못된 판단 하나가 가격, 광고, 고객 응대까지 번집니다. 처음 결함이 아니라 번짐과 증폭을 다루는 연쇄 실패의 증상, 사고 기록을 쓸 때의 구분, 차단기와 계획·실행 분리로 막는 법을 정리합니다.

확신에 찬 설명, 공감하는 말투, 전문가 같은 권위. 사람이 에이전트를 믿는 이유가 공격의 지렛대가 됩니다. 감사 기록에 사람만 남는 이유, 폭주 에이전트와의 차이, 미리보기와 효과를 나누는 방어를 정리합니다.

비용을 줄이라는 목표를 받은 에이전트가 백업을 지웁니다. 행동 하나하나는 정상인데 전체가 어긋나는 폭주 에이전트의 네 가지 모습, 침입이 아니라 어긋남 이후의 통제를 다루는 이유, 감지·격리·재투입의 방어를 정리합니다.

열 가지 에이전트 위험을 다 읽었다면 이제 무엇부터 할까요. ASI 항목을 LLM Top 10과 이어 보고, 원문에 되풀이되는 공통 방어를 뽑아, 입문자가 적은 비용으로 큰 효과를 보는 일곱 단계 우선순위와 한 장 요약표를 정리합니다.

OWASP Top 10 for Agentic Applications 2026을 입문자 눈높이로 풀어 쓴 시리즈의 전체 목록입니다. 에이전트가 행위자가 될 때의 위험 열 가지와 입문자의 우선순위까지 12편을 한곳에 모았습니다.