OWASP LLM 보안 위협 Top 10이 뭐예요?
OWASP LLM Top 10을, 검사장마다 다른 이름으로 부르던 사고를 업계가 공용 번호판으로 정리한 게시판 이야기로 풀어봤어요.
검사장 입구에 낯선 게시판이 붙었어요.이 게시판은 우리 검사장만의 기록이 아니라, 업계 전체가 모은 목록이래요.
검사장마다 같은 사고를 다른 이름으로 불러요.사고 이름이 다 다르면 검사장끼리 사고를 비교하거나 함께 배울 수가 없어요.
OWASP LLM Top 10은 업계가 합의한 공통 위험 목록판이에요.각 번호는 이름표일 뿐, 자세한 내용은 따로 찾아봐야 해요.
Top 10 각 항목은 더 자세한 이야기로 연결돼요.이 페이지는 목록 자체를 설명해요 — 각 항목의 속사정은 연결된 페이지에서 봐요.
게시판 자체가 사고를 막아주지는 않아요.이 목록은 지도일 뿐이에요 — 실제 방어법은 항목별 페이지에서 봐야 해요.
OWASP LLM Top 10 = 여러 검사장(현장)의 사고를 모아 업계가 합의한 공용 번호로 정리한 위험 목록판. 목록 자체는 지도일 뿐, 각 항목의 실제 대응은 그 번호가 가리키는 페이지에 있어요.
OWASP Top 10 for LLM Applications는 OWASP GenAI Security Project가 커뮤니티 판단과 실제 사고 분석으로 주기적으로 갱신하는 'LLM01~LLM10' 위협 분류 목록이에요. 2026년 8월에 나온 2026년판의 항목은 차례대로 프롬프트 인젝션, 민감정보 유출, 과도한 자율행동, 공급망 취약점, 데이터·모델 오염, 무제한 소비, 잘못된 정보, 숨은 맥락 노출(2025년판의 시스템 프롬프트 유출을 넓힌 항목), 벡터·임베딩 약점, 부적절한 출력 처리예요. 판이 바뀌면 번호도 바뀌니, 번호를 말할 땐 판을 함께 밝혀요. 이 목록의 가치는 '공용 언어'를 제공한다는 데 있고, 실제 방어 방법은 각 항목이 가리키는 세부 자료(가이드라인, 본 사이트의 개별 용어 페이지 등)에서 다뤄요.
어른들은 이렇게 불러요
- LLM01 프롬프트 인젝션
LLM01 Prompt Injection - 주문서 뒤에 몰래 끼운 쪽지. → 쪽지 사고 자세히 보기
- LLM05 데이터·모델 오염
LLM05 Data and Model Poisoning - 상한 작물을 재료창고에 섞어 넣기. → 재료 오염 자세히 보기
- LLM08 숨은 맥락 노출
LLM08 Hidden Context Exposure - 레시피북 같은 숨은 지시문을 몰래 베껴가기. → 유출 자세히 보기
- LLM03 과도한 자율행동
LLM03 Excessive Agency - 너무 많이 맡긴 심부름. → 자세히 보기
- 모델 도난
Model Theft - 선별 기준을 통째로 베껴가기. 2023년판의 LLM10이었고, 2026년판에선 LLM06 무제한 소비에 포함돼요. → 자세히 보기
- AI 거버넌스
AI Governance - 농장 운영 전체 규칙판. Top 10은 거버넌스가 참고하는 목록 중 하나예요. → 주방 규칙판
- 레드팀
Red Team - 불시에 게시판 항목을 실제로 찔러보는 사람. → AI 전용 위생 검사관
- 모델 카드
Model Card - 선별기 한 대의 설명서. 안전 점검 결과를 함께 적어두기도 해요. → 자세히 보기