오펜시브 사이버 보안 기업 'Theori Inc.'는 오늘 'Xint Code'라는 새로운 대형 언어 모델 네이티브 정적 애플리케이션 보안 검사 도구(SAST)의 상용화를 발표했다. 이 도구는 소스 코드, 구성 파일, 이진 파일 수백만 줄을 단 12시간 이내에 분석할 수 있다.
Theori Inc.는 애플리케이션 보안 팀이 중요한 실세계 취약점을 빠르게 식별하고 검증하며 이해할 수 있도록 지원하는 독특한 접근 방식을 제시한다. Xint Code는 LLM과 오케스트레이션 엔진을 결합하여 코드의 각 줄을 맥락적 및 비즈니스 논리 관점에서 분석함으로써 오탐을 줄이고 보안팀이 실질적으로 중요한 취약점에 우선순위를 부여할 수 있도록 한다.
현재 공격자들은 인공지능을 활용해 중요한 취약점을 탐지하고 있으며, 이로 인해 보안팀은 그들보다 한 발 앞서 나가려고 노력하고 있다. Xint Code는 이러한 문제를 해결하고 다른 전통적인 SAST 솔루션이 남길 수 있는 높은 오탐률과 하찮은 발견을 줄여주는 해법을 제시한다.
John Furrier와 Dave Vellante가 설립한 SiliconANGLE Media는 업계 대화의 최전선에서 기술 기업들이 데이터 기반 결정을 내리고 지속적인 진화를 도모할 수 있도록 지원한다.


