VulnSAGE: LLM 추론을 프로그램 구조에 연결하여 SAST 보고서 판정하기

요약

VulnSAGE는 LLM 추론을 프로그램 구조에 양방향으로 연결하여 SAST 보고서의 정확도를 높이는 시스템입니다. 이 시스템은 보고된 취약점과 이를 설명하는 코드 간의 의존성을 복구하고, 프로그램 그래프를 공유하여 모델 해석이 인용 근거를 갖도록 합니다. 실제 테스트 결과, VulnSAGE는 오탐지 중 89개를 거부하고 실제 결함 중 85개를 유지하며 높은 성능을 입증했습니다.

핵심 포인트

• LLM 추론과 프로그램 구조의 양방향 연결로 SAST 보고서 판정 정확도 향상
• 보고된 연산과 설명하는 코드 간의 의존성을 복구하는 '슬라이서' 기능 구현
• 프로그램 그래프 공유를 통해 모델 해석에 대한 인용 근거 제공 및 검증 가능
• 실제 대규모 프로젝트에서 런타임 재현율이 높은 성능을 보여주어 유효성 입증