이 연구는 에이전트형 브라우저가 사용자의 인증 세션에서 보안에 민감한 행동을 수행할 때 발생하는 간접 프롬프트 주입과 기만적 확인 화면 위협에 대응하는 방어 구조 VAC(Verifiable Action Card)를 제안한다. VAC는 신뢰할 수 있는 출처 정보를 바탕으로 실제 대기 중인 브라우저 행동을 재구성해 신뢰된 브라우저 UI 영역에 별도로 표시하고, 승인 시점의 실제 행동과 재검증해 승인을 바인딩한다. 출처 검증, 실제 행동 기술자, 기본 거부 확인, 출처 기반 위험 게이팅, 실행 바인딩을 결합한 이 구조를 완전한 에이전트형 브라우저에 구현하고 속임수 대리인 공격, 대화상자 위조, 간접 프롬프트 주입 등을 포함한 24개 시나리오 벤치마크로 평가했다. VAC 미적용 시 공격 성공률이 68~100%에 달했지만, VAC 적용 시 모든 모델에서 공격 성공률이 0%로 떨어졌고 정상 작업 완료율은 78%, 오탐 차단율은 0%를 유지했다.

• •에이전트형 브라우저의 간접 프롬프트 주입·기만적 확인 화면 위협에 대응하는 방어 구조 VAC 제안
• •실제 대기 중인 브라우저 행동을 신뢰된 UI 영역에 별도 표시하고 승인 시점에 재검증해 바인딩
• •24개 시나리오(속임수 대리인 공격, 대화상자 위조, 간접 프롬프트 주입 등) 벤치마크로 평가
• •VAC 미적용 시 공격 성공률 68~100%였으나 VAC 적용 시 모든 모델에서 0%로 감소
• •정상 작업 완료율 78%, 오탐 차단율 0%를 유지해 실용성과 보안성을 동시에 입증