소프트프릭, AI 기반 취약점 진단 스크립트 자동 생성 솔루션 연내 출시

LLM과 도메인 특화 언어 결합…스크립트 생성 시간 최대 90% 단축 목표

[비욘드포스트 이순곤 기자] API 거버넌스 전문기업 소프트프릭이 인공지능(AI)을 활용해 보안 취약점 진단 스크립트를 자동으로 생성하는 솔루션 '파바타 쉘(F-Avata Shell)'을 연내 출시한다.

소프트프릭은 기존 취약점 진단 자동화 솔루션 '파바타(F-Avata)'에서 사용하는 진단 스크립트의 작성과 유지보수를 지원하는 파바타 쉘을 개발하고 있다고 11일 밝혔다. 현재 자체 보안 컨설턴트 조직을 통해 실제 진단 환경에서 기능을 검증 중이다.
이 제품은 대규모 언어모델(LLM)과 도메인 특화 언어(DSL)를 결합한 기술을 적용했다. AI가 보안 가이드라인을 분석해 점검 규칙을 도출하면, 이를 사전에 정의한 규칙과 템플릿에 적용해 서버와 PC, 데이터베이스 등 점검 대상에 맞는 스크립트를 생성하는 방식이다.

소프트프릭은 AI가 코드를 자유롭게 작성하는 대신 표준화된 규칙을 활용하도록 설계해 운영체제와 제품별 진단 기준을 관리할 수 있도록 했다. 취약점별 진단 방법과 판단 기준, 조치 사례를 축적하는 지식 관리 기능도 제공한다.

회사는 기존 수작업과 비교해 스크립트 생성 시간을 최대 90%, 보안 가이드라인 변경 시 유지보수 업무를 최대 70% 줄이는 것을 개발 목표로 제시했다. 이는 실제 도입 성과가 아닌 목표치다. 관련 기술인 '대규모 언어 모델 기반 취약점 점검 규칙 생성 및 DSL 조합을 이용한 진단 스크립트 자동 생성 방법 및 시스템'에 대해서는 특허를 출원했다.
김동철 소프트프릭 대표는 "보안 가이드라인이 바뀔 때마다 진단 스크립트를 수정하고 검증하는 데 많은 시간과 인력이 투입된다"며 "반복 업무 부담을 덜어 보안 전문인력이 진단 결과 분석과 실질적인 보안 개선에 집중할 수 있도록 지원할 것"이라고 말했다. 소프트프릭은 출시 이후 공공·금융기관과 보안 컨설팅 기업 등을 중심으로 공급을 추진할 계획이다.

sglee640@beyondpost.co.kr