LLM 에이전트의 발전으로 인해 기존의 정적 분석, 취약점 탐지, 코드 보안 감사와 같은 소프트웨어 분석 기술을 대체하거나 보완할 수 있을 만큼 빠르게 진화하고 있습니다. 그러나 이러한 발전은 보안적 측면에서 양면성을 지니고 있습니다. 긍정적인 측면에서 LLM 에이전트는 보안 전문가가 반복적으로 수행해 온 분석 작업을 자동화하고, 신속하게 취약점을 식별 및 대응할 수 있는 새로운 가능성을 열어줍니다. 반면, 공격자의 관점에서도 LLM 에이전트는 강력한 도구가 될 수 있으며, 잘못 설계된 시스템은 오히려 새로운 공격 표면을 제공할 위험이 있습니다.
본 발표에서는 LLM 기반 보안 자동화의 가능성과 동시에 내포된 잠재적 위협에 대해 말씀드리고자 합니다. 이를 통해 앞으로 AI가 사이버 보안의 패러다임을 어떻게 변화시켜 나갈지 함께 논의하는 시간을 갖고자 합니다. |