탈레스가 AI 에이전트의 소프트웨어 리버스 엔지니어링 위협과 자사 보호 솔루션 'Sentinel LDK Envelope Plus'의 방어 효과를 실증 연구로 입증했다. 취약점 10개를 심어둔 161KB 바이너리를 완전 자율 AI 에이전트(Claude Opus 4.7)로 분석한 결과, 비보호 상태에서는 3분 10초 만에 취약점 8개를 발견했지만 Envelope Plus를 적용하자 6시간 43분·3억3200만 토큰을 소비하고도 단 하나도 찾지 못하고 에이전트 스스로 분석 중단을 권고했다. 코드 리프팅, 바이너리 암호화, 안티 디버깅 등 다층 보호 기술이 디컴파일에 필요한 의미론적 구조 자체를 제거한 것이 핵심 요인으로 분석됐다. 이는 AI 기반 자동 공격의 비용을 970배 이상 끌어올려 패치·대응 시간을 벌어준다는 점에서, 온프레미스·엣지 배포 소프트웨어 벤더에게 실질적 방어 수단이 될 수 있음을 시사한다.

• •비보호 바이너리: 3분 10초 만에 취약점 8/10개 발견(AI 에이전트 Claude Opus 4.7 사용)
• •Envelope Plus 적용 시 6시간 43분·토큰 3억3200만개 소비하고도 취약점 0건, 에이전트가 분석 중단 권고
• •토큰 소비량 약 970배, 분석 소요시간 약 150배 증가라는 수치로 방어 효과 입증
• •코드 리프팅·바이너리 암호화·안티 디버깅 등으로 디컴파일에 필요한 의미구조 자체를 제거
• •취약점을 없애는 게 아니라 '발견 가능성'을 차단해 패치 시간을 확보하는 방식