뉴스 - 원문 기반 요약 필요

---

title: "LLM에게 '쓰기 금지'라고 말하는 건 아무 의미 없어요" description: "뉴스 - 원문 기반 요약 필요" date: 2026-07-12 tags: [ai-tool] source: "https://dev.to/yusufihsangorgel/read-only-by-construction-an-mcp-server-that-cant-write-to-redis-1dhm" sidebar: order: 0

제목(한글): LLM에게 '쓰기 금지'라고 말하는 건 아무 의미 없어요 원문 제목(영문): Read-only by construction: an MCP server that can't write to Redis 원문: Read-only by construction: an MCP server that can't write to Redis 소스: dev-to-ai MD 파일: content/2026-07-12/dev-to-ai-read-only-by-construction-an-mcp-server-that-can-t.md

핵심 내용

Redis 잡 큐를 LLM에게 보여주면서 '읽기만 해'라고 시스템 프롬프트에 써놨더니, 그게 아무 보호도 안 된다는 걸 깨달았어요.

언어 모델은 '수정 금지'라는 문장을 다른 모든 텍스트와 똑같이 읽거든요. 무시할 수 있는 제안으로요. 혼란스러운 멀티스텝 체인, 오염된 페이로드, 더 공격적인 미래 모델 앞에선 그냥 글자에 불과해요.

그래서 방향을 바꿨어요. 쓰기 도구 자체를 MCP 디스패치 테이블에 등록하지 않으면, 프롬프트 인젝션이 아무리 영리해도 존재하지 않는 함수를 호출할 수 없어요. 보안 경계는 도구 설명이 아니라 등록 테이블에 있는 거예요.

잡돌쌤의 한마디

MCP 디스패치 테이블에 읽기 툴만 등록하면 쓰기 경로 자체가 사라져요. 존재하지 않는 툴은 호출할 수 없으니까요.

---

출처: Read-only by construction: an MCP server that can't write to Redis