LLM을 이용한 서비스 취약점 분석 자동화 #1

이 글은 LLM을 활용하여 서비스 취약점 분석을 자동화하는 프로젝트의 첫 번째 이야기입니다. 구글의 Project Naptime 사례를 소개하며, LLM을 이용한 취약점 분석의 가능성을 확인하고 프로젝트를 시작하게 된 계기를 설명합니다.

특히, 대용량 소스코드를 LLM의 토큰 한계 내에서 처리하는 문제에 직면했으며, RAG 방식과 Repomix 같은 툴을 시도했지만 토큰 문제로 인해 어려움을 겪었음을 공유합니다. 본 글은 문제점과 해결책을 다루며, 실제 구현 과정은 다음 편에서 이어질 예정입니다.