메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(상지대학교) (상지대학교)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제36권 제5호
오류 신고하기

피인용 0

검색

    초록·키워드

    대규모 언어 모델(LLM)을 코드 보안 심사자로 활용하려는 시도가 늘고 있으나, 평가 기준이 모델 내부에 암묵적으로 존재하고 판정 일관성도 검증되지 않는다. 본 연구는 보안 정책을 외재화하여 LLM은 항목별 위반만 판정하고 등급은 결정적 함수가 산출하는 PolicyGrader를 제안한다. PrimeVul의 취약-패치 쌍으로 판별력과 반복 일관성을 예비 측정한 결과, 정책 기반 방식은 직접 판정보다 판별력이 낮았고 온도 0에서의 반복 판정은 완전히 일관되었으나 타당성을 보장하지는 못하였다. 판별력의 한계는 등급 규칙이 아니라 심사 모델이 유사한 취약-패치 코드를 구분하지 못하는 데 있었으며, 이 경향은 Llama-3.1-8B에서도 재현되었다.

    최근 본 자료 전체보기