AI 에이전트에게 파일 삭제 권한을 줘도 되는 순간

AI 에이전트의 파일 삭제 권한은 항상 켜둘 기능이 아닙니다.
대상을 좁게 제한하고 삭제 목록을 미리 보여주며 복구 수단이 있을 때만 한 번씩 허용하는 것이 안전합니다.
코딩 도구와 자동화 서비스에 공통으로 적용할 최소 권한 기준을 정리했습니다.

삭제 권한은 AI가 똑똑한지보다, 실수해도 되돌릴 수 있는 환경인지 보고 결정해야 합니다.

삭제는 읽기와 위험이 다릅니다

읽기는 내용을 확인하지만 삭제는 작업 결과와 원본을 동시에 없앨 수 있습니다.
경로를 잘못 이해하거나 오래된 지시를 따르면 정상 파일까지 대상에 들어갈 수 있습니다.
외부 문서 속 악성 지시가 에이전트 행동에 섞이는 프롬프트 인젝션도 고려해야 합니다.

728x90

허용해도 되는 네 조건

작업 폴더가 임시 디렉터리나 특정 프로젝트로 제한돼 있어야 합니다.
삭제 전에 파일 목록과 개수를 보여주고 사람 승인을 받아야 합니다.
버전 관리, 휴지통, 스냅샷 중 하나로 즉시 복구할 수 있어야 합니다.
운영 서버와 개인 문서 폴더에는 같은 권한을 그대로 사용하지 않습니다.

상황	권장 설정
임시 생성 파일	목록 확인 후 한 번 허용
프로젝트 원본	버전 관리 후 개별 승인
운영 서버·개인 문서	삭제 권한 차단

반응형

OWASP도 최소 권한을 권고합니다

OWASP의 AI Agent Security 지침은 에이전트 도구에 필요한 최소 권한만 주라고 안내합니다.
되돌릴 수 없거나 영향이 큰 작업은 사람 확인을 두고 행동 기록을 남기는 것도 권고합니다.
Stack Overflow의 2026 펄스 조사에서도 응답자 60%가 승인 없는 시스템 변경을 막는다고 답했습니다.

가장 안전한 실행 순서

처음에는 삭제 대신 이동이나 이름 변경으로 결과를 확인합니다.
다음으로 삭제 예정 목록만 만들게 하고 사람이 검토합니다.
문제가 없을 때 해당 작업 한 번에만 권한을 허용하고 실행 기록을 남깁니다.

자주 묻는 질문

휴지통으로 보내면 항상 안전한가요?

직접 삭제보다 낫지만 자동화 도구가 휴지통을 거치지 않을 수 있습니다. 실제 동작을 작은 파일로 먼저 시험하세요.

모든 명령을 매번 승인해야 하나요?

반복되는 저위험 작업만 좁은 범위에서 허용하고, 삭제·결제·권한 변경은 계속 개별 승인하는 편이 좋습니다.

지금 할 일

삭제 대상을 특정 폴더로 제한합니다.
삭제 전 목록과 복구 수단을 확인합니다.
운영 환경과 개인 문서에서는 자동 삭제 권한을 주지 않습니다.
 
 

참고한 자료

OWASP 「AI Agent Security Cheat Sheet」, Stack Overflow 2026 agentic AI pulse survey를 확인했습니다. 제품 기능과 정책은 바뀔 수 있어 공개 발행 전 공식 자료를 다시 확인해야 합니다.