LLM 에이전트의 메모리 오염 방어 기법들이 실제로는 정상적인(비공격) 상황에서 어떤 비용을 치르는지 측정한 연구가 나왔다. 입력 살균, 출처 검증, LLM 기반 이상 탐지 등 3가지 쓰기 시점 방어는 정상 트래픽에서 유의미한 성능 저하가 없었던 반면, 읽기 시점 방어인 리랭커는 정확도를 4.4점 낮췄고 공격이 전혀 없는 대화에서도 항목의 33.6%를 오탐 격리했으며 한 대화에서 최대 106건까지 잘못 격리했다. 4가지 방어를 모두 결합해도 비용이 누적되지 않았고 오히려 정확도 손실 폭이 줄어, 쓰기 시점 방어가 리랭커의 손실 일부를 상쇄하는 것으로 나타났다. 방어가 LLM을 쓰는지 여부보다 파이프라인의 어느 지점을 가로채는지가 실제 비용을 좌우한다는 결론이다.

• •쓰기 시점 방어(입력 살균·출처 검증·이상 탐지) 3종은 정상 트래픽에서 측정 가능한 비용 없음
• •읽기 시점 방어인 리랭커는 정확도 4.4점 하락, 정상 대화의 33.6% 항목을 오탐 격리
• •한 대화에서 최대 106건의 정당한 메모리가 잘못 격리되는 사례 발견
• •4가지 방어를 모두 적용해도 비용이 누적되지 않고 오히려 상쇄 효과
• •방어 비용은 LLM 사용 여부가 아니라 파이프라인 개입 지점이 결정