국제 표준 대응 현황
GuardTrail은 실행 직전의 도구 호출을 판정하는 행위 계층 보안 솔루션입니다. 아래 표는 GuardTrail이 판정 결과에 부여하는 위협 분류 태그를 기준으로, 표준 항목별 적용 범위를 정리했습니다.
OWASP 에이전트 애플리케이션 Top 10 (2026)
에이전트 보안 평가의 기준이 되는 목록입니다. GuardTrail은 실행 단계에서 나타나는 다음 네 항목을 탐지하고 차단합니다.
| 항목 | 상태 | 탐지 조건 |
|---|---|---|
| ASI01 목표 탈취 | 탐지 | 외부에서 가져온 콘텐츠가 실행으로 이어지는 호출 순서 확인 시 |
| ASI02 도구 오용 | 탐지 | 민감 데이터의 외부 전송 시도, 정책에 해당하는 파괴적 삭제 시도 |
| ASI03 권한 남용 | 탐지 | 자격증명의 사용·이동, 권한 변경, 관리자 권한 명령 실행 시도 |
| ASI05 코드 실행 | 탐지 | 다운로드한 코드를 검토 없이 실행하려는 시도 |
| 그 밖의 항목 | 범위 외 | 에이전트 구성·공급망 관리 영역의 항목으로, 구성 관리 제품과 함께 운영합니다 |
OWASP LLM 애플리케이션 Top 10 (2025)
LLM Top 10은 모델·데이터 계층과 행위 계층의 항목을 함께 다룹니다. GuardTrail은 행위 계층에 속하는 항목을 판정하며, 모델·데이터 계층 항목은 그 계층의 보안 제품과 함께 운영합니다.
| 항목 | 상태 | 설명 |
|---|---|---|
| LLM01 프롬프트 인젝션 | 행위로 탐지 | 주입의 결과가 도구 호출로 나타나는 시점에 탐지하고 차단합니다 |
| LLM02 민감정보 노출 | 탐지 | 도구 입력값과 결과에서 자격증명·개인정보를 분류하고 외부 목적지와 함께 판정합니다 |
| LLM06 과도한 권한 | 탐지 | 에이전트의 작업 범위를 정책으로 제한하고, 범위를 벗어나는 호출을 차단합니다 |
| LLM05 부적절한 출력 처리 | 행위로 탐지 | 출력이 도구 호출로 이어지는 시점에 판정합니다 |
| LLM10 과도한 소비 | 정책 차단 | 대량 전송과 급증을 위험 점수에 반영하고, 세션 반출량 조건의 정책으로 차단합니다 |
| LLM03 공급망 | 범위 외 | 모델·의존성 공급망 관리 영역입니다 |
| LLM04 데이터·모델 오염 | 범위 외 | 학습 데이터와 모델 보안 영역입니다 |
| LLM07 시스템 프롬프트 유출 | 범위 외 | 프롬프트를 수집하지 않는 설계로, 프롬프트 보호 제품의 영역입니다 |
| LLM08 벡터·임베딩 취약점 | 범위 외 | 검색 색인 계층의 보안 영역입니다 |
| LLM09 허위정보 | 범위 외 | 답변의 사실성 검증 영역입니다 |
프롬프트를 수집하지 않는 것은 GuardTrail의 설계 원칙입니다. 차단 판정에 모델을 쓰지 않으므로 같은 입력에는 같은 결과가 나오고, 모델 장애가 차단에 영향을 주지 않습니다. 사용자의 입력과 모델의 추론 과정을 수집하지 않아 개인정보 처리 범위도 최소화됩니다.
MITRE ATLAS 기법 매핑
GuardTrail은 판정 결과에 다음 다섯 개 ATLAS 기법을 태그로 부여합니다.
| 기법 | 이름 | 부여 조건 |
|---|---|---|
| AML.T0053 | AI Agent Tool Invocation | 아래 기법 중 하나가 탐지되면 함께 부여 |
| AML.T0086 | Exfiltration via AI Agent Tool Invocation | 민감 데이터의 외부 전송 시도 |
| AML.T0098 | AI Agent Tool Credential Harvesting | 자격증명의 수집·이동 시도 |
| AML.T0051.001 | LLM Prompt Injection: Indirect | 외부에서 가져온 콘텐츠의 실행 |
| AML.T0101 | Data Destruction via AI Agent Tool Invocation | 파괴적 삭제 명령의 실행 시도 |
태그는 호출 단위로 저장되어 조사 화면에서 기법별로 집계할 수 있고, SIEM 연동 시 OCSF 이벤트에 함께 포함됩니다.
판정 화면에서 표준 원문을 함께 확인합니다
차단 사유를 검토하는 화면에서 그 위협 분류의 표준 원문 발췌를 바로 확인할 수 있습니다. 발췌와 번역은 라이선스가 허용하는 범위에서 제공하며, 원문 링크와 발행 기관, 라이선스를 함께 표시합니다.
OWASP Gen AI Security Project · CC BY-SA 4.0
OWASP Gen AI Security Project · CC BY-SA 4.0
MITRE · Apache-2.0
Model Context Protocol · CC BY 4.0
NIST · 미국 내 저작권 없음
원문 개정 여부를 주기적으로 확인해 콘솔에 반영합니다. GuardTrail은 각 문서의 발행 기관과 제휴 관계가 없으며, 한국어는 비공식 번역입니다.