프롬프트 인젝션은 신뢰할 수 없는 콘텐츠가 AI 시스템에 원래 과제와 경쟁하는 명령을 주입해 동작을 바꾸는 공격 내지 실패 유형으로 정의된다. 이 가이드는 이를 '신뢰된 목표 수신→신뢰할 수 없는 문서 검색→임베디드 명령이 모델 컨텍스트에 유입→모델이 데이터와 권한을 혼동→런타임 통제가 위험 행동을 차단'하는 5단계 흐름으로 설명하며, 코드 구문에 의존하는 일반 소프트웨어 인젝션과는 다른 메커니즘이라고 구분한다. 핵심 한계는 어떤 프롬프트로도 모델이 이후 접하는 모든 적대적 명령을 안정적으로 무시하도록 가르칠 수 없다는 점이며, 따라서 데이터 수집, 아키텍처, 권한 설계, 평가, 배포 게이트, 모니터링 전반에 이 실패 가능성을 반영해야 한다고 강조한다. NIST AI 위험관리 프레임워크, EU AI법, OWASP 프롬프트 인젝션 가이드 등을 1차 참고자료로 제시한다.

• •프롬프트 인젠션 = 신뢰할 수 없는 콘텐츠가 명령을 주입해 AI 시스템의 의도된 동작을 바꾸는 공격/실패 유형
• •5단계 운영 지도: 목표 수신→신뢰불가 문서 검색→명령 컴텍스트 유입→데이터·권한 혼동→런타임 통제 차단
• •코드 구문 기반의 전통적 소프트웨어 인젠션과는 인과 구조와 대응 방식이 다름을 강조
• •핵심 한계: 어떠한 프롬프트도 모델이 향후 모든 적대적 명령을 안정적으로 무시하도록 학습시킬 수 없음
• •NIST AI RMF, EU AI법, OWASP 프롬프트 인젠션 가이드를 주요 1차 참고자료로 제시