문서를 읽는 AI가 왜 문서 속 지시까지 따를까요? ForcedLeak·EchoLeak·GitHub MCP 공개 사례를 통해 프롬프트 인젝션의 원리와 기업 에이전트의 권한·외부 전송·승인 설계를 살펴봅니다.