LLM 에이전트의 보안 패치 위험성 경고

20개의 실제 보안 취약점을 대상으로 5종의 LLM 에이전트를 샌드박스 환경에서 테스트한 결과, 어떤 모델도 보안 버그를 안정적으로 해결하지 못하는 것으로 나타났다. 최고 성공률은 **50%**에 그쳤다.

주요 연구 결과는 다음과 같다:

• 비용 효율성 부족: 고가의 모델이 저가형 모델에 비해 성능 면에서 압도적인 우위를 점하지 못해 비용 대비 효율이 낮았다.
• 가장 위험한 실패 유형: 단순히 작동하지 않는 패치가 아니라, 모든 가시적 테스트를 통과하면서도 실제 취약점은 그대로 남겨두는 **'그럴듯한 패치(Plausible patch)'**를 생성하는 것이 가장 치명적이다.

해당 연구에서 사용된 벤치마크 코드와 분석 데이터는 CVE-bench를 통해 오픈소스로 공개되었다.