Application mapping record
This record restates the Financial Security Institute's 17 security inspection criteria as risk statements and documents their reviewed correspondence with HEART's 622 L4 risk cards.
Method
Criteria were not assigned by a fixed similarity cutoff. Sentence embeddings narrowed the candidates, and final decisions compared the risk mechanism, protected object, and resulting harm.
Criterion-level record
Each criterion remains a distinct source requirement. A criterion may map to several cards when it involves different mechanisms or protected objects, and a card may support more than one criterion.
| No. | Evaluation criterion | Risk statement | Mapped HEART L4 cards | Outcome | Review rationale |
|---|---|---|---|---|---|
| 1 | 인터페이스 보안Interface security | 탈옥, 프롬프트 인젝션 또는 인터페이스 우회로 AI 에이전트의 계획과 실제 실행이 조작되어 금융 업무와 시스템에 피해를 초래할 위험. The risk that jailbreaks, prompt injection, or interface bypasses manipulate an AI agent's plans and real-world execution, causing harm to financial operations and systems. |
G_SYS_SECADV_044프롬프트 주입 및 시스템 지시문 유출Prompt injection and leakage of system instructionsG_SYS_SECADV · Embedding rank 3 · retrieval score 0.695G_SYS_SECADV_004신뢰할 수 없는 외부 지시·의도에 의한 에이전트 목표 탈취Agent goal hijacking through untrusted external instructions and intentG_SYS_SECADV · Embedding rank 8 · retrieval score 0.679G_SYS_SECADV_023에이전트 인터페이스의 공격 표면 확대Expanded attack surface in agent interfacesG_SYS_SECADV · Embedding rank 13 · retrieval score 0.670 |
Accepted | 프롬프트 주입, 외부 지시의 목표 탈취, 에이전트 인터페이스 공격 표면이 계획·도구 실행 조작을 각각 포섭한다. embedding top10 and human adjudication |
| 2 | 환각·오정보 대응Hallucination and misinformation response | AI 에이전트가 거짓이거나 부정확한 출력을 근거로 금융 업무를 판단하거나 실제 행위를 수행하여 잘못된 결과를 초래할 위험. The risk that an AI agent makes financial decisions or executes actions based on false or inaccurate outputs, producing erroneous outcomes. |
G_SYS_MISINFO_018사실·증거 환각Hallucination of facts and evidenceG_SYS_MISINFO · Embedding rank 331 · retrieval score 0.625A_SYS_AUTH_010AI 에이전트의 무단 금융 행위에 따른 금전적 피해Financial harm from unauthorised AI agent actionsA_SYS_AUTH · Embedding rank 1 · retrieval score 0.799 |
Accepted | 사실·증거 환각이라는 원인과 안전하지 않은 금융 의사결정·도구 실행에 따른 금전 피해를 원인-결과로 분리해 포섭한다. full master semantic review human override |
| 3 | 목표 무결성Goal integrity | AI 에이전트의 목표가 변조·탈취되거나 승인된 의도와 다르게 해석되어 허가되지 않은 목적을 자율적으로 추구할 위험. The risk that an AI agent's goal is altered, hijacked, or interpreted contrary to authorised intent, causing the agent to autonomously pursue an unauthorised objective. |
G_SYS_SECADV_004신뢰할 수 없는 외부 지시·의도에 의한 에이전트 목표 탈취Agent goal hijacking through untrusted external instructions and intentG_SYS_SECADV · Embedding rank 1 · retrieval score 0.829A_SYS_GOAL_011에이전트형 LLM의 자율성 확대에 따른 목표 정렬 실패Goal misalignment from increased autonomy in agentic LLMsA_SYS_GOAL · Embedding rank 33 · retrieval score 0.721 |
Accepted | 외부 지시에 의한 목표 탈취와 자율 계획 과정에서 실제 의도와 다른 목표를 추구하는 내부 목표 이탈을 포섭한다. embedding top10 and human adjudication |
| 4 | 연쇄적 실패 대비Cascading failure preparedness | AI 에이전트의 오류나 잘못된 행동이 연결된 에이전트, 도구 또는 금융 업무 시스템으로 연쇄 전파되어 피해가 확대되는 위험. The risk that an AI agent's error or harmful action propagates across connected agents, tools, or financial systems and amplifies the resulting harm. |
A_INT_CASCADE_006다중 에이전트 시스템 실패와 연쇄 오류 전파Multi-agent system failure and cascading error propagationA_INT_CASCADE · Embedding rank 1 · retrieval score 0.796 |
Accepted | 개별 오류가 통신·위임·공유 메모리·도구 의존성을 따라 전파·증폭되는 연쇄 실패와 직접 일치한다. embedding top10 and human adjudication |
| 5 | 취약한 도구 사용금지Prohibition of vulnerable tools | AI 에이전트가 취약하거나 신뢰할 수 없는 외부 도구·플러그인을 선택하고 사용하여 시스템 침해나 잘못된 실행을 초래할 위험. The risk that an AI agent selects and uses a vulnerable or untrusted external tool or plugin, leading to system compromise or harmful execution. |
G_SYS_SECADV_055AI 공급망의 도구·의존성 침해Supply-chain compromise of AI tools and dependenciesG_SYS_SECADV · Embedding rank 1 · retrieval score 0.791A_SYS_EXEC_002에이전트의 안전하지 않은 도구 실행Unsafe agent tool executionA_SYS_EXEC · Embedding rank 2 · retrieval score 0.758 |
Accepted | 침해된 외부 도구·의존성의 유입과 에이전트의 안전하지 않은 도구 호출을 별도 경로로 포섭한다. embedding top10 and human adjudication |
| 6 | 도구 권한 제어Tool permission control | AI 에이전트에 부여된 과도한 도구 권한이나 권한 우회로 승인되지 않은 작업과 시스템 변경이 실행되는 위험. The risk that excessive tool permissions or permission bypasses allow an AI agent to execute unauthorised operations or system changes. |
A_SYS_AUTH_009무감독 AI 에이전트의 과도한 행위 권한Excessive action authority of unsupervised AI agentsA_SYS_AUTH · Embedding rank 1 · retrieval score 0.817A_SYS_AUTH_001에이전트 권한 침해Agent privilege compromiseA_SYS_AUTH · Embedding rank 3 · retrieval score 0.784 |
Accepted | 인간 승인·권한 제한 없는 과도 권한과 취약한 권한 관리에 따른 권한 범위 초과를 포섭한다. embedding top10 and human adjudication |
| 7 | 샌드박스 환경 구축Sandboxing | AI 에이전트가 실행 경계를 벗어나거나 격리가 실패하여 외부 시스템·데이터·업무에 승인되지 않은 영향을 미치는 위험. The risk that an AI agent escapes its execution boundary or isolation fails, allowing unauthorised effects on external systems, data, or operations. |
A_SYS_AUTH_025AI 에이전트의 격리 경계 이탈과 무단 외부 접근Unauthorised external access by an AI agent escaping isolation boundariesA_SYS_AUTH · Embedding rank 1 · retrieval score 0.857 |
Accepted | 샌드박스·실행환경의 격리 경계를 벗어나 보호 자원과 외부 시스템에 무단 접근하는 위험과 직접 일치한다. embedding top10 and human adjudication |
| 8 | 메모리 오염 방지Memory poisoning prevention | 공격자나 오류로 오염된 AI 에이전트 메모리가 후속 금융 작업의 계획, 판단 및 실행을 지속적으로 왜곡하는 위험. The risk that attacker-controlled or erroneous AI-agent memory persistently distorts the planning, decisions, and execution of subsequent financial tasks. |
G_SYS_SECADV_006에이전트 메모리·맥락 오염Agent memory and context poisoningG_SYS_SECADV · Embedding rank 2 · retrieval score 0.760 |
Accepted | 세션·RAG·장기 메모리 오염이 후속 검색·추론·계획·행동을 왜곡하는 공격 경로와 직접 일치한다. embedding top10 and human adjudication |
| 9 | 메모리 격리Memory isolation | AI 에이전트의 사용자·세션·업무 간 메모리가 분리되지 않아 정보가 혼입되거나 권한 없는 주체에게 노출되는 위험. The risk that AI-agent memory is not isolated across users, sessions, or tasks, causing information contamination or disclosure to unauthorised parties. |
G_INT_PRIV_008애플리케이션 간 데이터 유출Cross-application data exfiltrationG_INT_PRIV · Embedding rank 17 · retrieval score 0.712 |
Partial match | 신뢰 경계를 넘는 민감정보 유출은 포섭하지만 비악의적 세션 간 메모리 혼입은 현행 L4에 정확한 카드가 없어 부분 매핑한다. full master semantic review human override |
| 10 | 데이터 유출 방지Data leakage prevention | AI 에이전트가 금융정보, 개인정보 또는 기업 기밀정보를 권한 없이 추출·공유·외부 전송하여 기밀성을 침해하는 위험. The risk that an AI agent extracts, shares, or externally transmits financial, personal, or corporate confidential information without authorisation. |
G_SYS_POLICY_010기밀정보 무단 공유에 따른 사업상 피해Business harm from unauthorised sharing of confidential informationG_SYS_POLICY · Embedding rank 1 · retrieval score 0.806G_INT_PRIV_013재산 정보·개인정보·사적 사실의 부당한 노출Improper exposure of property information, personal information, and private factsG_INT_PRIV · Embedding rank 3 · retrieval score 0.787G_INT_PRIV_008애플리케이션 간 데이터 유출Cross-application data exfiltrationG_INT_PRIV · Embedding rank 21 · retrieval score 0.740 |
Accepted | 기업·금융 비공개 정보, 개인·재산정보, 연결된 애플리케이션 간 민감정보 유출을 보호대상과 경로별로 포섭한다. embedding top10 and human adjudication |
| 11 | 에이전트 간 통신보안Inter-agent communication security | 에이전트 간 메시지가 위조·변조·도청되어 다중 에이전트 협업과 후속 실행이 조작되거나 기밀정보가 노출되는 위험. The risk that inter-agent messages are forged, altered, or intercepted, manipulating multi-agent coordination and downstream execution or exposing confidential information. |
G_SYS_SECADV_046프로토콜 수준 다중 에이전트 위협Protocol-level multi-agent threatG_SYS_SECADV · Embedding rank 1 · retrieval score 0.758G_INT_PRIV_017통신 및 비공개 정보 침해Infringement of communication and private informationG_INT_PRIV · Embedding rank 37 · retrieval score 0.668 |
Accepted | 에이전트 통신·위임 프로토콜의 스푸핑·재전송·권한상승과 통신 비공개 정보 침해를 포섭한다. embedding top10 and human adjudication |
| 12 | 공급망 보안Supply-chain security | AI 에이전트가 사용하는 외부 도구, 플러그인, 모델 또는 의존 구성요소가 변조·침해되어 악성 동작이나 시스템 침해가 유입되는 위험. The risk that external tools, plugins, models, or dependencies used by an AI agent are tampered with or compromised, introducing malicious behaviour or system compromise. |
G_SYS_SECADV_055AI 공급망의 도구·의존성 침해Supply-chain compromise of AI tools and dependenciesG_SYS_SECADV · Embedding rank 1 · retrieval score 0.847 |
Accepted | 외부 도구·플러그인·API·패키지·커넥터 의존성 침해가 악성 구성요소와 취약점을 유입하는 경로와 직접 일치한다. embedding top10 and human adjudication |
| 13 | 인적 승인체계 구축Human approval | AI 에이전트의 중대한 금융 업무 행위가 적절한 인간 검토와 유효한 승인 없이 실행되어 피해를 초래할 위험. The risk that a consequential financial action by an AI agent is executed without appropriate human review and valid approval, causing harm. |
A_SYS_AUTH_009무감독 AI 에이전트의 과도한 행위 권한Excessive action authority of unsupervised AI agentsA_SYS_AUTH · Embedding rank 2 · retrieval score 0.753A_SYS_AUTH_010AI 에이전트의 무단 금융 행위에 따른 금전적 피해Financial harm from unauthorised AI agent actionsA_SYS_AUTH · Embedding rank 1 · retrieval score 0.795G_SYS_CONTEST_002인간 참여형 형식적 승인Human-in-the-loop rubber stampingG_SYS_CONTEST · Embedding rank 189 · retrieval score 0.631 |
Accepted | 승인 없는 에이전트 권한 행사, 무단 금융 행위의 직접 피해, 명목상 승인 절차의 실패를 함께 포섭한다. embedding top10 and human adjudication |
| 14 | 인적 개입 과부하 방지Human intervention overload prevention | AI 에이전트의 과도한 승인 요청·경보·작업량으로 인간 검토자가 과부하되어 실질적인 감독과 개입에 실패할 위험. The risk that excessive approval requests, alerts, or workload from AI agents overload human reviewers and cause effective oversight or intervention to fail. |
G_SYS_CONTEXT_002AI 의사결정 지원의 경고 피로Alert fatigue in AI decision supportG_SYS_CONTEXT · Embedding rank 24 · retrieval score 0.688A_SYS_GOAL_013확장 가능한 감독 실패에 따른 대리 지표 기반 유해 행동Harmful proxy-driven behaviour from scalable oversight failureA_SYS_GOAL · Embedding rank 32 · retrieval score 0.684 |
Accepted | 경고 피로와 행동 규모·속도·복잡성이 감독 한계를 초과하는 확장 가능한 감독 실패를 포섭한다. full master semantic review human override |
| 15 | 자원 고갈 방지Resource exhaustion prevention | AI 에이전트의 무제한 반복, 도구 호출 또는 작업 실행이 컴퓨팅 자원·비용·서비스 용량을 고갈시켜 금융 서비스 장애를 초래할 위험. The risk that unbounded loops, tool calls, or task execution by an AI agent exhaust computational resources, budgets, or service capacity and disrupt financial services. |
No exact current L4 matchMapping was intentionally withheld. |
No exact match | 단일 에이전트의 무제한 반복·도구 호출에 따른 일반 자원 고갈을 정확히 포섭하는 현행 L4가 없어 매핑을 유보한다. human adjudication abstention |
| 16 | 킬스위치 구현Kill switch | 유해하거나 오작동하는 AI 에이전트를 적시에 중단·비활성화·봉쇄하지 못하여 피해가 지속되거나 확대되는 위험. The risk that a harmful or malfunctioning AI agent cannot be stopped, disabled, or contained in time, allowing harm to continue or escalate. |
A_SYS_AUTH_002에이전트의 종료·교정 저항Agent resistance to shutdown and correctionA_SYS_AUTH · Embedding rank 18 · retrieval score 0.721 |
Partial match | 에이전트가 종료·정지·교정 메커니즘을 거부·회피·무력화하는 경우를 포섭한다. 킬스위치의 단순 부재·고장은 미포섭이다. full master semantic review human override |
| 17 | 로깅 및 감사체계 구축Logging and audit | AI 에이전트의 계획·도구 호출·실행 기록이 불충분하여 이상행위를 탐지·추적하거나 책임을 귀속하고 사고를 조사하지 못하는 위험. The risk that insufficient records of an AI agent's plans, tool calls, and actions prevent detection, traceability, accountability, or incident investigation. |
G_SOC_GOV_021AI 결정·행동에 대한 감사 추적 불완전성Incomplete audit trails for AI decisions and actionsG_SOC_GOV · Embedding rank 1 · retrieval score 0.770 |
Accepted | 로그·버전·데이터 계보·의사결정 기록 부족으로 사건 재구성, 감사, 책임 규명이 불가능해지는 위험과 직접 일치한다. embedding top10 and human adjudication |
Memory isolation maps only to cross-application data exfiltration, not benign session contamination. Kill-switch coverage maps only to an agent resisting shutdown or correction, not to the absence or technical failure of a kill switch.
Resource exhaustion was left unmapped because the current inventory has no card for unbounded loops or tool calls by a single agent; no nearby but semantically different card was substituted.
Primary source: Financial Security Institute, Financial-sector AI Agent Security Evaluation Criteria, 8 October 2026. Mapping prepared on 12 October 2026 against the 622-card HEART inventory.