🤖 에이전틱 AI · MCP 보안 실습Agentic AI · MCP Security Lab OWASP LLM Top 10
도구(MCP)를 쓰는 모의 AI 에이전트 ORBIT Assistant 를 직접 악용해 봅니다. 신뢰할 수 없는 입력에 명령을 숨기거나(간접 프롬프트 인젝션), 에이전트에게 과한 권한의 도구를 쥐여 주거나, 오염된 MCP 도구를 물리게 하는 식입니다. 각 위험은 공격 실행 → 취약/양호 판정 → 방어 적용 → 재점검 순서로, 방어를 켜면 같은 공격을 에이전트가 이번엔 거부하는지 트레이스로 확인합니다. Exploit a mock tool-using AI agent (ORBIT Assistant): hide commands in untrusted input (indirect prompt injection), give it over-privileged tools, or feed it a poisoned MCP tool. Each risk runs attack → verdict → apply defense → re-check — watch the agent’s trace refuse the same attack once the defense is on.
교육용 시뮬레이션입니다. 에이전트·도구·MCP 서버는 전부 이 페이지 안의 mock 이며 실제 모델 호출이나 네트워크 요청은 전혀 없습니다.
브랜드 ORBIT 은 가상이며, 위험 분류는 공개 표준 OWASP Top 10 for LLM Applications 및 에이전틱/MCP 위협 개념을 따릅니다.
Educational simulation. The agent, tools and MCP server are all in-page mocks — no real model calls or network requests. ORBIT is fictional. Risk taxonomy follows the public OWASP Top 10 for LLM Applications and agentic/MCP threat concepts.
에이전트Agent ORBIT Assistant·
도구(MCP)Tools (MCP) read_doc · send_email · fetch_url · db_admin · transfer · run_shell·
컨텍스트에 비밀 있음Secrets in context API_KEY, system prompt
⚠️ 교육용 시뮬레이션. 에이전트 실행은 모두 페이지 안의 가상 에이전트에 대해서만 동작합니다. 공격 시연에는 반드시 방어 방법을 함께 둡니다.
실제 AI 시스템·에이전트를 공격하지 마세요.
Educational simulation. Agent runs act only on the in-page mock agent. Every attack is paired with its defense. Do not attack real AI systems.