에이전트형 AI 코딩 어시스턴트가 어떻게 공격자의 셸(Shell)이 되는가

에이전트형 (Agentic) AI 코딩 어시스턴트는 개발자를 대신하여 파일을 편집하고, 명령어를 실행하며, 인터넷에 접속할 수 있습니다. 하지만 검증되지 않은 외부 아티팩트 (Artifacts)에 대한 의존성은 새로운 공격 벡터 (Attack vector)를 유발합니다. 외부 아티팩트에 숨겨진 지시 사항은 이러한 어시스턴트를 하이재킹 (Hijack)하여, 승인되지 않은 명령어를 실행하는 공격자의 셸 (Shell)로 변질시킬 수 있습니다. 본 논문에서는 이러한 프롬프트 인젝션 (Prompt injection) 공격이 어떻게 작동하는지 조사하고, 그 유병률을 측정하며, 현재 방어 체계의 한계와 과제를 논의하고, 향후 연구 방향을 제안합니다.