LLM 앱 보안 — 주입에서 출력 처리까지

LLM 엔지니어링 다음 단계입니다. 검색 문서 속 숨은 지시, 비밀과 개인정보가 새는 자리, 모델이 고른 도구의 권한, 모델 출력이 SQL·HTML·셸로 흐르는 처리를 OWASP LLM Top 10 2025 의 네 항목으로 보고, 취약한 앱을 직접 고칩니다. 실습은 바깥 모델 대신 같은 입력에 같은 답을 내는 가짜 모델을 쓰고, 채점기는 고친 앱에 매번 새로 만든 공격을 보내 부작용을 봅니다. 모듈마다 끝에서 같은 증상이 서로 다른 경로로 난 사건을 가립니다.

중급 · 레슨 12 · 실습 4