Mythos의 cURL 취약점 탐지 결과, 실제 유효 취약점 단 1건에 그친 성능 한계

Context

전통적인 Static Code Analysis와 Fuzz Testing으로 고도화된 cURL 프로젝트의 보안 검증 체계 분석. 최신 LLM 기반 보안 모델인 Mythos가 기존 분석 도구를 상회하는 Zero-day 취약점 탐지 능력을 갖췄는지 검증함.

Technical Solution

• Project Glasswing 프로그램을 통한 LLM 기반 코드베이스 스캔 수행
• Master-branch 커밋 기준의 전체 Git Repository 정적 분석 적용
• 기존 AI 모델(AISLE, Zeropath, Codex Security)과의 탐지 정밀도 대조 분석
• 탐지된 결과물에 대해 보안 전문가 그룹의 Manual Review를 통한 False Positive 필터링
• AI가 탐지한 패턴이 기존에 알려진 Vulnerability 유형의 단순 반복인지 여부를 판별하는 검증 로직 적용
• 단순 버그와 보안 취약점을 구분하여 CVE 등급 산정 및 패치 우선순위 결정