LangGraph 에이전트 운영 중 데이터 삭제 사고와 인터셉터 패턴 도입

에이전트의 안전한 프로덕션 배포를 위한 아키텍처 설계에 대해 공감하며, 인터셉터 패턴의 구현 방식과 프레임워크 수준의 제어 필요성에 대한 논의가 이어짐.

• 툴 실행 전 정책 검사, PII 스캔, 입력 페이로드 로깅을 수행하는 인터셉터 계층을 반드시 구축할 것.
• 에이전트가 외부 데이터를 읽을 때 툴 입력값에 대한 프롬프트 인젝션 탐지를 포함할 것.
• 루프를 도는 에이전트의 API 비용 제어를 위한 예산 집행 모니터링을 구현할 것.

• 프로덕션 에이전트 운영 시 툴 실행 전 단계의 가로채기(Interception)는 필수 보안 계층이다.
• 표준 DB 로그는 컴플라이언스 증거로 부족하므로 위변조 방지 로깅 체계가 필요하다.
• 에이전트가 외부 데이터를 참조할 때 툴 입력값에 대한 프롬프트 인젝션 검사가 반드시 동반되어야 한다.
• 루프를 도는 에이전트의 API 비용 폭주를 막기 위한 예산 집행 제어 기능이 요구된다.