# Google, 공개 벤치마크 5종으로 에이전트 이상 탐지 기능 시험

> 비공개 프리뷰 테스트에서 유해한 행동의 87%를 포착했지만, 일반적인 사무 업무에서는 일부 오탐이 발생했다.

Oossa · 2026-11-12 · https://oossa.com/ko/google-tests-agent-anomaly-detection-on-five-public-benchmarks

사건 날짜: 2026-11-12

Google은 9월 새 기능인 에이전트 이상 탐지를 공개 에이전트 보안 벤치마크 5종으로 시험했다. 이 도구는 에이전트 로그를 읽고 예상된 행동에서 벗어나는 세션을 찾아내며, 지연 시간을 늘리지 않는다. 시험 전반에서 에이전트가 실제로 수행한 유해한 지시의 87%를 포착했고, 정상 세션에서 오탐률은 2~16%였다.

AgentDojo, InjecAgent, Agent Security Bench, AgentDyn, AgentHarm 등 벤치마크 5종은 총 1,774개 세션을 다뤘다. 에이전트 이상 탐지는 장기 메모리에 숨겨진 지시를 가장 잘 찾아내지 못해, 관련 사례 18건 중 4건만 포착했다.

## 팩트

- AgentDojo, InjecAgent, ASB, AgentDyn, AgentHarm 등 벤치마크 5종에서 총 1,774개 세션을 대상으로 시험
- 실제로 실행된 유해한 행동의 87%를 포착

## 왜 중요한가

Gemini 에이전트를 사용하는 기업은 위험한 행동이 발생한 뒤 대부분을 확인할 수 있지만, 메모리를 이용한 공격에는 추가 보호 조치가 필요할 수 있다.

## 출처 및 참고 자료

1. [How Agent Anomaly Detection scores on benchmarks we didn't write](https://developers.googleblog.com/en/how-agent-anomaly-detection-scores-on-benchmarks-we-didnt-write/) – Google for Developers

최종 업데이트: 2026-11-12