Codex Security: 리서치 프리뷰 공개

OpenAI가 애플리케이션 보안 에이전트인 Codex Security(구 Aardvark)를 리서치 프리뷰로 선보였다. 이 도구는 프로젝트의 깊은 컨텍스트를 파악하여 기존 AI 보안 도구가 놓치기 쉬운 복잡한 취약점을 식별하고, 실질적인 개선이 가능한 수정안을 제공한다.

기존 보안 도구들은 낮은 영향도의 결과물이나 오탐(false positive)을 과도하게 생성하여 보안 팀의 업무 부담을 가중시켰다. Codex Security는 프런티어 모델의 추론 능력과 자동화된 검증 기술을 결합해, 신뢰도 높은 취약점 발견과 실행 가능한 패치를 제공함으로써 보안 검토 병목 현상을 해결한다.

Codex Security의 주요 작동 방식은 다음과 같다.

• 시스템 컨텍스트 구축 및 위협 모델 생성: 저장소를 분석해 시스템 구조를 이해하고, 편집 가능한 프로젝트 맞춤형 위협 모델을 생성하여 시스템의 신뢰 영역과 노출 지점을 파악한다.
• 이슈 우선순위 지정 및 검증: 위협 모델을 바탕으로 취약점을 검색하고, 샌드박스 환경에서 직접 테스트하여 오탐을 줄이며 실질적인 증거(PoC)를 제시한다.
• 시스템 컨텍스트를 반영한 패치: 시스템의 의도와 주변 동작을 고려한 수정안을 제안하여, 보안을 강화하면서도 회귀 오류(regression)를 최소화한다.

베타 테스트 기간 동안 Codex Security는 120만 개 이상의 커밋을 스캔하여 792개의 치명적(critical) 결함과 10,561개의 고위험(high-severity) 결함을 식별했다. 특히 노이즈를 84% 줄이고 오탐률을 50% 이상 낮추는 등 높은 정밀도를 입증했다.

현재 ChatGPT Pro, Enterprise, Business, Edu 고객을 대상으로 Codex web을 통해 리서치 프리뷰를 제공하며, 향후 한 달간 무료로 사용할 수 있다.