Cloudflare, OpenAI Daybreak 모델 기반 취약점 탐지 및 완화 서비스 공개

Cloudflare가 Vulnerability Discovery and Remediation 서비스를 조기 접근 형태로 공개했다. 이 서비스는 Cloudflare Managed Defense의 일부로, 고객 코드의 취약점을 탐지하고 완화하는 데 OpenAI Daybreak 모델(GPT-5.6 Cyber 포함)을 활용한다.

AI 기반 취약점 탐지의 한계와 해결

LLM은 코드베이스의 약점을 빠르게 찾아내지만, 해당 코드가 실제 프로덕션 환경에 배포되었는지, 트래픽이 얼마나 발생하는지, 기존 보안 통제는 무엇인지 알 수 없다. Cloudflare는 자사의 글로벌 네트워크 데이터를 활용해 이러한 맥락을 제공한다.

• 실시간 맥락 분석: WAF 및 Web Assets 데이터를 통해 활성 라우트, 트래픽 양, 보안 이벤트 여부를 파악한다.
• 우선순위 결정: '실제 운영 중이며, 트래픽이 많고, 공격 활동이 감지되며, 기존 보호 장치가 없는' 취약점을 최우선으로 식별한다.
• 맞춤형 완화책: 해당 취약점에 대한 커스텀 WAF 규칙 및 코드 패치를 제안하며, 최종 적용 여부는 고객이 결정한다.

작동 방식

서비스는 Cloudflare Workers와 프록시된 애플리케이션에서 작동한다. 먼저 Web Assets와 WAF에서 트래픽 및 보안 데이터 스냅샷을 수집한다. 이후 소스 코드 취약점 분석과 네트워크 컨텍스트를 결합하여, 고트래픽 라우트(Hot paths)에 배포된 코드에 대해 더 엄격한 보안 프로파일링을 수행한다.

내부적으로 사용된 'vulnerability harness' 파이프라인을 기반으로, Reconnaissance 에이전트가 요청 경로를 코드베이스와 매핑하고 Hunter 에이전트가 취약점을 탐색한다. 발견된 취약점은 검증 과정을 거쳐 고객에게 제안된다.