메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(에스에이엠티) (경성대학교)
저널정보
한국산학기술학회 한국산학기술학회 논문지 한국산학기술학회논문지 제27권 제10호
오류 신고하기

피인용 0

검색

    초록·키워드

    에이전틱 AI(Agentic AI)의 급속한 확산에 따라 간접 프롬프트 인젝션(IPI) 공격이 실질적 위협으로 부상하고 있다. 클라우드 API 기반 상용 모델과 달리, 로컬 실행 오픈소스 LLM은 안전 정렬 수준과 Tool Calling 구현 방식이 모델별로 상이하여 별도의 보안 평가가 필수적이다. 그러나 선행 연구는 클라우드 API 모델에 편중되어 로컬 환경에 대한 평가 방법론이 부재하며, 기존의 이진 판정 방식은 공격 과정에서 발생하는 부분 노출(Partial Exposure) 반응의 독립적 위협 의미를 측정하지 못한다는 한계가 있다. 이에 본 연구는 Tool Calling을 지원하는 로컬 오픈소스 LLM 3종(LLaMA 3.2 3B, LLaMA 3.1 8B, GPT-OSS 20B)을 대상으로, 페이로드 은닉 깊이를 핵심 독립 변수로 설정한 5종 공격 유형별 에이전트 반응 특성을 실증 측정한다. 평가 지표로는 공격 성공률(ASR) 외에 PE-S, PE-L, FAILURE로 구성된 4단계 판정 체계를 도입하여 다층적 보안 분석 프레임워크를 제시한다. 본 연구는 은닉 깊이와 모델 규모별 반응 분포를 분석함으로써, 로컬 LLM 에이전트 보안 평가를 위한 재현 가능한 측정 방법론을 제시한다.

    최근 본 자료 전체보기