언어 모델은 '수정 금지'라는 문장을 다른 모든 텍스트와 똑같이 읽거든요

Redis 잡 큐를 LLM에게 보여주면서 '읽기만 해'라고 시스템 프롬프트에 써놨더니, 그게 아무 보호도 안 된다는 걸 깨달았어요.

언어 모델은 '수정 금지'라는 문장을 다른 모든 텍스트와 똑같이 읽거든요. 무시할 수 있는 제안으로요. 혼란스러운 멀티스텝 체인, 오염된 페이로드, 더 공격적인 미래 모델 앞에선 그냥 글자에 불과해요.

그래서 방향을 바꿨어요. 쓰기 도구 자체를 MCP 디스패치 테이블에 등록하지 않으면, 프롬프트 인젝션이 아무리 영리해도 존재하지 않는 함수를 호출할 수 없어요. 보안 경계는 도구 설명이 아니라 등록 테이블에 있는 거예요.