OWASP-based GenAI Security Practical Checklist | Amazon Web Services

AWS 블로그는 OWASP LLM Top 10(2025)과 Agentic Top 10(2026)를 기반으로 한 GenAI 보안 점검 가이드를 제시한다.

가이드는 프롬프트 보안, 데이터 보안, 모델 및 공급망 보안 등 8개 영역의 100개 질문으로 구성된다.

각 질문은 관련 OWASP 코드와 매핑되며, 에이전트 환경의 고유 위험(예: 목표 탈취, 도구 오용)을 다룬다.

블로그는 Amazon Bedrock Guardrails의 Content/Sensitive Information Filters 같은 AWS 실천방안을 예시로 제공한다.