무슨 일이 있었나
Vercel Labs(vercel-labs/deepsec)는 deepsec을 출시했다. 이는 자체 인프라에서 실행되는 오픈소스 에이전트 기반 취약점 스캐너로, 최상위 추론 모델을 사용하여 기존 대규모 저장소에 대한 온디맨드 AI 검토를 수행한다. 빠른 정규식 매처 + LLM 조사 파이프라인, 중단 시 재개, CI/PR 게이팅(--diff 처리), 프로젝트 간 메트릭, Vercel Sandbox microVM에서의 병렬 실행(이그레스 제한, 호스트 측 자격증명 주입)을 갖추고 있다.
왜 중요한가
이것은 에이전트 기반 AppSec에 대한 주목할 만한 OSS 기여다. 정규식 정적 분석기가 놓치는 찾기 어려운 취약점에 대한 LLM 기반 심층 코드 검토를 제공하며, 보안 완화(자격증명은 호스트 측 보관, 샌드박스 워커 이그레스)를 하네스에 내장한 자체 호스팅 설계를 갖추고 있다. 이는 코딩 에이전트 샌드박스 패턴이 공격적 보안 분석에 재사용되고 있음을 보여준다.
적용 범위
대규모 레거시 코드베이스를 보유한 AppSec 및 엔지니어링 팀은 온디맨드 심층 스캔과 PR 게이팅을 위해 deepsec을 시험해야 한다. 보안 팀은 샌드박스 + 자격증명 격리 설계를 LLM 보안 에이전트 안전 실행을 위한 참조 패턴으로 주목해야 한다.