시스코, 소스코드 외부 유출 없이 보안 취약점 탐지
시스코 “소스코드 외부 유출 없이 AI로 보안 취약점 잡는다”
- 매체
- 바이라인네트워크
- 게시
- 중요도
- 2/5
- 화제 지수
- —
한국어 요약
시스코가 기업의 소스코드를 사내 폐쇄망에서 보안 취약점을 식별할 수 있는 온프레미스형 소형언어모델(sLLM) 솔루션을 제시했다. 외부 LLM 대비 정보 유출 우려를 제거하고 비용과 오탐지 문제를 해결할 수 있다.
원문 발췌 · English
최근 인공지능(AI) 코딩 도구 확산으로 기업이 관리해야 하는 소프트웨어 코드가 늘면서 보안 취약점 점검에 AI를 활용하는 방안이 주목받고 있다. 챗지피티 등 범용 대형언어모델(LLM)을 활용하면 코드 검증을 자동화할 수 있지만, 외부 클라우드 서버로 소스코드를 전송해야 해 정보 유출 우려가 있고 모델 운영 비용과 오탐지 문제도 발생한다. 이에 시스코는 기업 핵심 자산인 소스코드를 외부로 전송하지 않고 사내 폐쇄망에서 보안 취약점을 식별할 수 있는 사내 구축형(온프레미스) 소형언어모델(sLLM)을 대안으로 제시했다.