중국 AI 보안 에이전트, OpenAI와 Anthropic 제치고 글로벌 4위·국내 1위

7월 29일, 산포 테크놀로지스(Sangfor Technologies)는 자사의 AI 보안 에이전트인 산포 AI(Sangfor AI)가 사이버짐(CyberGym) 벤치마크에서 최신 결과를 발표했다고 밝혔습니다. 국산 모델인 GLM-5.2를 사용한 고정 모델 구성에서 산포 AI는 ARVO와 오픈소스 퍼징(OSS-Fuzz)을 포함한 1,507개의 취약점 챌린지에 직면하여 총 1,301개의 작업을 성공적으로 완료했으며, 전체 성공률은 86.3%를 기록했습니다. 이 성과는 글로벌 4위, 국내 평가팀 중 1위를 차지하며 해외 AI 기업인 오픈AI(OpenAI)와 앤트로픽(Anthropic)을 능가했습니다. 사이버짐은 고표준 코드 보안 대규모 언어 모델 테스트장으로, 실제 산업 시나리오와 오픈소스 소프트웨어의 과거 고위험 취약점을 테스트 문제로 사용합니다. 산포 AI는 ARVO 작업에서 87.2%, 오픈소스 퍼징 작업에서 77.7%의 성공률을 달성했습니다. 취약점 발견의 과제를 해결하기 위해 산포 AI는 '에이전트 스웜(Agent Swarm)' 협업 아키텍처와 '증거 거버넌스(evidence governance)' 메커니즘을 채택했으며, 이는 경계적 탐색, 증거 지속성, 동적 가설 판정, 적대적 후보 검토의 네 가지 핵심 운영 로직으로 구성됩니다. 이 기술은 기업 코드 보안에 적용되어 기존의 정적 애플리케이션 보안 테스트(SAST)를 자율 추론 및 비즈니스 이해 능력을 갖춘 보안 에이전트로 발전시켰습니다. 산포 AI는 SQL 인젝션, 명령 실행, 복잡한 비즈니스 로직 취약점, 권한 상승, 인증 우회를 식별할 수 있습니다. 또한 취약점 탐지를 개선하고, 수동 감사 비용을 절감하며, 오탐을 줄이고, 개발 전달 주기를 단축하며, 전반적인 기업 보안을 향상시킵니다. 산포 테크놀로지스는 보안 에이전트 역량을 계속 발전시키고 국제적으로 검증된 기술을 실용적인 기업 보안 솔루션으로 전환할 것이라고 밝혔습니다.