#security

LLM 보안은 프롬프트 방어만으로 해결되지 않는다. 권한 정책, 데이터 경계, 툴 샌드박싱을 결합한 시스템 설계를 다룬다.

기존 비밀번호/OTP 기반 인증을 Passkey로 확장할 때 필요한 단계별 전환 전략

Refresh Token 재사용 탐지와 세션 무효화 정책을 통한 계정 탈취 대응 방식

Report-Only에서 Enforce 전환까지 단계적으로 진행하는 CSP 정책 정착 방법

환경변수, Vault, KMS를 조합해 비밀정보 노출 위험을 낮추는 실무 운영 가이드

툴 호출 권한 범위와 실패 복구 전략을 정의해 에이전트 오작동을 줄이는 방법