자신만의 취약점 탐지 하네스 구축하기

단일 모델에 의존하는 보안 분석은 모델이 가진 고유한 논리적 편향성 때문에 방어 범위가 제한될 수밖에 없다. 따라서 모델을 교체 가능한 컴포넌트로 취급하고, 탐지와 검증 단계에서 서로 다른 모델을 사용하는 모델 불가지론적(Model-agnostic) 아키텍처가 필요하다.

효과적인 보안 분석을 위해서는 단순한 프롬프트 엔지니어링을 넘어, 상태 제어, 중복 제거, 재개 가능성 및 의존성 추적 기능을 갖춘 오케스트레이션 레이어가 필수적이다. 이는 단순한 서브에이전트 활용과는 차원이 다른 문제로, 대규모 엔터프라이즈 환경을 위한 지속적인 스캐닝 파이프라인을 구축하는 핵심이다.

본 시스템은 다음과 같은 7단계의 보안 감사(Security Audit) 스킬을 기반으로 설계되었다.

• Recon: 여러 개의 리서치 에이전트가 아키텍처를 분석함
• Hunt: 공격 클래스별로 코드를 파괴하려는 시도를 수행하는 Hunter 에이전트 실행
• Validate: 발견된 취약점이 오류가 아님을 입증하려는 Adversarial Validator 가동
• Report: 검증된 결과를 인간이 읽을 수 있는 보고서로 작성
• Mechanical Check: findings.json 파일의 스키마 준수 여부 확인
• Independent Validation: 새로운 에이전트가 소스 코드를 바탕으로 발견 사항을 재검증
• Ingest: 최종 검증된 결과를 API를 통해 제출