arXiv:2605.27766: 다중 에이전트 LLM 시스템에서 개인 데이터 45.3% 유출, 사회적 전염으로 노출 가능성 8배 증가

연구자 Aman Priyanshu, Supriti Vijay, Esha Pahwa는 다중 에이전트 LLM(대형 언어 모델) 시스템의 심각한 보안 취약점을 밝히는 프리프린트를 발표했다. 에이전트들이 서로 소통할 때 개인 데이터 유출(leakage)이 극적으로 증가하며, 그룹의 사회적 역학이 문제를 악화시킨다는 내용이다.

왜 다중 에이전트 시스템이 단일 에이전트보다 훨씬 더 위험한가?

격리된 테스트와 사회적 테스트의 차이는 극적이다. OpenAI 모델을 사용한 단일 턴 시나리오에서 연구자들은 개인 데이터 유출률 **19.95%**를 측정했다. 같은 모델들을 에이전트 간 소통을 시뮬레이션하는 다중 턴 시나리오에서 테스트했을 때, 유출률은 **45.30%**로 증가했다 — 위험이 두 배 이상 증가한 것이다.

더욱 우려스러운 것은 **사회적 전염 효과(social contagion)**다. 다른 에이전트가 민감한 정보를 공개하는 것을 목격한 에이전트는 개인 데이터를 스스로 공개할 가능성이 8배 높다. 이 발견은 공유 에이전트 환경에서의 행동이 격리된 대화에서의 행동과 본질적으로 다름을 보여준다.

연구자들은 에이전트 시스템에서 개인정보를 어떻게 테스트했나?

연구팀은 수천 명의 LLM 에이전트들이 하나의 가상 달 동안 시뮬레이션된 커뮤니티에서 서로 소통하는 Moltbook 스타일 시뮬레이션 플랫폼을 개발했다. 이러한 접근 방식은 격리된 대화에서 에이전트를 테스트하는 정적 벤치마크 테스트와 달리, 다양한 수준의 사회적 압력 하에서 평가를 가능하게 한다.

명시적인 개인정보 지침이 있어도 개인 데이터 유출률은 37.8% 이상을 유지했으며, 이는 방어적 지시 자체만으로는 압박을 받는 사회적 에이전트 환경에서 정보를 적절히 보호할 수 없음을 명확히 나타낸다.

프로덕션 AI 시스템에 대한 함의는 무엇인가?

연구는 단일 에이전트 대화의 보안을 다중 에이전트 시스템으로 외삽할 수 있다는 일반적인 가정에 직접적으로 이의를 제기한다. 저자들은 **“정적 벤치마크 테스트는 에이전트 배포의 위험을 체계적으로 과소평가한다”**고 결론 짓는다 — 민감한 데이터를 처리하는 다중 에이전트 아키텍처를 구축하는 조직에게 중요한 신호다.

기밀 데이터 — 의료 기록, 재무 정보 또는 영업 비밀 — 를 처리하는 다중 에이전트 시스템은 개별 대화에서의 보호뿐만 아니라 에이전트 간의 사회적 역학을 고려하는 특별히 설계된 개인정보 보호 메커니즘이 필요하다.