외부 문서를 읽는 도구는 무엇을 시험하나요?
문서 안의 지시가 원래 작업을 바꾸도록 유도하는 경우를 시험하세요. 읽어 온 내용을 권한 있는 명령으로 실행하지 않는지 확인하는 것이 좋습니다.
적용 범위
도구에 데이터를 전달하기 전에 작업에 꼭 필요한 범위인지 확인합니다. 보안과 개인정보 관련 설명은 일반적인 선택 기준이며 특정 제품의 적합성이나 법적 판단을 대신하지 않습니다.
확인할 항목
- 민감 정보 없는 시험 자료 사용
- 읽기와 쓰기 권한 분리
- 보관·학습 정책 원문 확인
공식 참고 자료
아래 자료는 이 주제의 개념과 검토 기준을 확인하는 공식 참고 문서입니다. 작업 순서와 비교 방법은 편집팀의 제안이며, 제품의 성능을 직접 시험했다는 뜻은 아닙니다.
- NIST AI 위험관리 프레임워크확인일 2026-10-20
- OWASP 생성형 AI 보안 위험확인일 2026-10-20
관련 질문
API 키 입력 화면은 어떻게 확인하나요?
키가 브라우저에 노출되거나 로그에 그대로 남지 않는지 확인하세요. 공식 인증 방식과 키 폐기 절차도 함께 검토해야 합니다.
API 키 입력 화면은 어떻게 확인하나요 자세히 보기 ↗데이터 처리 지역은 왜 확인하나요?
조직의 자료 처리 조건과 맞는지 검토하기 위해 필요합니다. 서비스의 마케팅 문구보다 해당 상품의 공식 문서와 계약 조건을 확인하세요.
데이터 처리 지역은 왜 확인하나요 자세히 보기 ↗활동 기록을 내보낼 수 있어야 하나요?
업무 책임과 오류 조사가 중요하면 기록의 범위와 내보내기 기능을 확인하세요. 민감 내용까지 무조건 오래 저장하는 것이 좋은 운영은 아닙니다.
활동 기록을 내보낼 수 있어야 하나요 자세히 보기 ↗