1ms 미만 오버헤드로 Multi-Agent 시스템의 Prompt Injection 90% 차단

Context

Google Dev Signal의 Multi-Agent 아키텍처 내에서 Reddit 등의 비신뢰 입력값이 Vertex AI Memory Bank에 저장되어 발생하는 Memory Poisoning 위험 식별. MCP tool chain의 연쇄적 신뢰 구조로 인해 중간 에이전트 변조 시 검증 없이 콘텐츠가 자동 발행되는 Runtime Verification 부재 상태 분석.

Technical Solution

• Agent Fixer Stage 도입을 통한 에이전트 출력값의 실시간 인터셉트 및 가드레일 적용
• Unicode 및 Homoglyph 제거를 통한 입력값 Normalization으로 우회 공격 원천 차단
• 30개 이상의 가중치 패턴 기반 Scoring 시스템과 3단계 패스(Normal, Leetspeak, Cross-line) 검증 로직 구현
• TF-IDF 유사도 분석을 통한 기지의 공격 패턴 대비 Embedding 기반 세만틱 매칭 수행
• MCP Core Defense 레이어를 통한 Tool 등록 전 단계의 정적 정책 체크 및 DCI 검증 수행
• '정적 권한 관리(Core Defense) → 동적 출력 감사(Agent Fixer)'로 이어지는 전 주기 보안 파이프라인 구축