무슨 일이 있었나
2026년 10월 22일, Composio(1,500개 이상의 앱을 지원하는 에이전트 도구 액세스 플랫폼)는 'Firewall'을 도입했습니다. 이는 각 에이전트 도구 호출을 실행 전에, 반환된 각 도구 결과를 실행 후에 평가하는 훅 레이어로, 튜닝된 소형 언어 모델(예: Jev)과 내장된 prompt_injection_check 핸들러를 사용합니다. 개발자는 자연어 조건(예: acme.com 외부에 내부 가격 공유 차단)을 작성할 수 있으며, 유료 요금제에서 실험적 기능으로 문서화되어 있습니다.
왜 중요한가
간접 프롬프트 인젝션은 채팅 상자가 아닌 도구 결과(이메일, PR, 웹 페이지) 내부에서 발생하므로, 도구 경계를 스크리닝하는 것은 필수적이고 점점 더 필요한 통제 수단입니다. Composio가 이를 에이전트-도구 통합 레이어에 배치함으로써 에이전트 생태계 전반에 걸쳐 광범위한 적용이 가능하지만, 차단률과 효과성은 아직 독립적으로 측정되지 않았습니다.
적용 범위
Composio에서 에이전트 워크플로우를 구축하는 개발자 및 보안 플랫폼 팀은 임시 최소 권한 가드레일을 위해 Firewall 훅을 평가해야 합니다. 엄격한 데이터 보존 요구 사항이 있는 팀은 데이터 보존 제로 모드가 세션 컨텍스트를 제거하고 체인 동작 검사를 약화시키는 점을 고려해야 합니다.