Prompt injection ranks No. 1 with OWASP and No. 12 in the incident record. The attack itself is invisible to a scan.

OWASP Top 10 for LLM Applications에서 3년 연속 1위를 차지한 prompt injection이 6,639건의 라벨링된 실제 사고 분석에서는 12위에 그쳤습니다. Kyriakos Lambros와 Steve Wilson의 arXiv 분석은 이 격차가 위험도 하락이 아니라, 취약점 스캐너와 공개 사고 기록이 공격을 포착하기 어려운 가시성 문제를 반영한다고 설명합니다.

CISO가 낮은 CVE 건수만 보고 prompt injection 대응 우선순위를 낮춘다면 LLM 보안 리스크를 과소평가할 수 있습니다. 이번 분석은 전문가 판단과 공개 사고 데이터가 크게 어긋날 수 있음을 보여주며, LLM 보안 평가가 전통적 취약점 관리 지표를 넘어 런타임 행위와 모델 상호작용까지 포함해야 함을 시사합니다.