에이전트는 피로함 없이 작동하고, 티켓·웹페이지·DB 행에서 읽은 텍스트까지 그대로 실행해버리거든요

AI 에이전트에게 프로덕션 DB 접근권을 줄 때, 읽기 전용 계정 하나로는 충분하지 않아요.

에이전트는 피로함 없이 작동하고, 티켓·웹페이지·DB 행에서 읽은 텍스트까지 그대로 실행해버리거든요. 프롬프트 인젝션 공격이 여기서 무섭게 작동해요.

안전한 접근은 두 레이어가 함께 돌아야 해요. 첫째는 DB 엔진 안에 최소 권한 롤, 읽기 복제본, 행 단위 보안(RLS), 쿼리 타임아웃 같은 정적 통제를 세팅하는 것이고요. 둘째는 DB 앞에 런타임 제어 플레인을 두어 모든 작업을 분류하고, 위험 작업은 사람 승인을 받고, 전부 불변 로그로 기록하는 거예요.

핵심은 이 통제가 에이전트의 컨텍스트 밖, 데이터 경로 자체에 있어야 한다는 거예요. 그래야 에이전트가 무슨 지시를 받든 경계를 넘지 못해요.