l-bom을 통한 Local LLM Artifact 검증 및 SBOM 자동화 체계 구축

Context

Local LLM 배포 시 .gguf, .safetensors와 같은 비정형 바이너리 파일의 무결성 검증 부재로 인한 시스템 붕괴 발생. 기존 SBOM 도구들이 npm이나 Python wheel 중심의 매니페스트 구조에 의존하여 대용량 모델 가중치 파일의 내부 구조 분석에 한계를 보인 상황.

Technical Solution

• GGUF 및 Safetensors 파일 헤더를 직접 파싱하여 아키텍처, 파라미터 수, Quantization 스킴을 추출하는 로직 구현
• 파일 시스템 레벨의 Blob 처리를 넘어 바이너리 내부 메타데이터와 실제 파일 크기의 일치 여부를 확인하는 검증 프로세스 도입
• 분석 결과를 SPDX, JSON, HuggingFace README 등 표준 포맷으로 출력하여 보안 감사 및 컴플라이언스 가시성 확보
• 재귀적 디렉토리 스캔 기능을 통해 모델 캐시 내 Quantization 불일치 및 SHA256 해시 오류를 즉각 식별하는 모니터링 구조 설계
• 모델의 Identity와 구조적 무결성을 먼저 확인한 후 런타임에 진입시키는 'Inspection-First' 파이프라인 구축