이 논문은 보안 운영 센터(SOC)에 통합된 LLM이 로그 오염을 통한 간접 프롬프트 인젝션 공격에 취약하다는 문제를 다루며, 이를 방어하는 뉴로심볼릭 심층 방어 아키텍처를 제안한다. 1차 방어층은 맞춤형 SIEM 디코더로 볼류메트릭 패딩이나 시그니처 기반 인젝션을 수집 단계에서 결정론적으로 정제하고, 2차 방어층은 NeMo Guardrails로 구조화된 SIEM 경고에 대해 LLM 처리 전 의미론적 자가 검증을 수행한다. 폐쇄 루프 텔레메트리 시스템을 통해 차단된 공격을 SOC 대시보드에서 사람이 직접 확인할 수 있도록 했으며, MITRE ATLAS 분류 체계에 매핑한 실험으로 방어 효과를 검증했다.

• •LLM 기반 SOC의 로그 오염발 간접 프롬프트 인젝션(프롬프트웨어 킬체인) 위협을 지적
• •SIEM 디코더 기반 결정론적 사전 필터 + NeMo Guardrails 의미 검증의 2단 방어 구조 제안
• •폐쇄 루프 텔레메트리로 차단된 공격을 SOC 대시보드에서 인간이 확인(HITL) 가능
• •MITRE ATLAS 분류체계 기반 실험으로 프롬프트웨어 킬체인 무력화 효과 입증