에이전트형 코딩 어시스턴트가 개발자 워크스페이스 내에서 광범위한 파일시스템 접근 권한을 갖고 서드파티 코드를 빠르게 수집·활용하면서 악성 코드 유입 위험이 커지고 있다. 이 연구는 디렉터리 깊이, 코드베이스 모듈성, 파일 내 주입 위치, 맥락 프레이밍으로 정의되는 '워크스페이스 토폴로지'라는 새로운 공격 표면이 프롬프트 주입 공격의 성공률에 미치는 영향을 실증적으로 분석했다. 10개 언어·6개 공학 분야에 걸친 다양한 오픈소스 저장소에서 간접 프롬프트 주입 3가지 진입점을 오픈웨이트 모델과 오픈소스 코드 하네스로 평가한 결과, 코드베이스 모듈성이 높을수록 공격 성공률이 유의미하게 낮아졌고 맥락 프레이밍과 보안 단서 삽입도 성공률을 바꿀 수 있음을 확인했다. 이는 코딩 에이전트의 보안 평가에 실용적 시사점을 주며 오염되지 않은 테스트 환경의 중요성을 강조한다.

• •디렉토리 깊이·모듈성·주입 위치·맥락 프레이밍을 '워크스페이스 토폴로지'로 정의
• •10개 언어·6개 공학 분야 오픈소스 저장소에서 간접 프롬프트 주입 실험
• •코드베이스 모듈성이 높을수록 공격 성공률 유의미하게 감소
• •맥락 프레이밍과 보안 단서 삽입도 공격 성공률을 변화시킴
• •오염되지 않은 테스트 환경의 중요성을 강조