CS-Guard는 코드 생성 보안 가드레일을 체계적으로 평가하는 최초의 벤치마크로, 1000개의 악성코드 생성 프롬프트·7가지 탈옥 공격·허구적 소프트웨어 개발 시나리오에 악의를 숨긴 신종 공격(FSA)을 포함한 텍스트-투-코드 평가와, 331개 프롬프트로 구성된 코드-투-코드 평가로 이뤄진다. 7개 LLM에 걸쳐 9개 가드레일을 실증 평가한 결과, 텍스트-투-코드에서는 탈옥 후 평균 공격 성공률이 약 50%에 달했고, 코드-투-코드에서는 기본 LLM 기준 거의 100%, 가드레일 적용 후에도 14.4%~100%로 높게 유지됐다. 특히 FSA는 여러 가드레일에서 성공률이 거의 100%에 이르러 실제 소프트웨어 개발 환경의 신뢰성에 큰 우려를 제기한다.
- •1000개 악성코드 프롬프트·신종 허구 시나리오 공격(FSA)을 포함한 코드 생성 보안 벤치마크 CS-Guard 공개
- •텍스트-투-코드 탈옥 공격 성공률 평균 약 50%, 코드-투-코드는 기본 LLM에서 거의 100%
- •가드레일 적용 후에도 코드-투-코드 공격 성공률이 14.4~100%로 여전히 높음
- •허구 시나리오 기반 FSA 공격이 거의 100% 성공률로 실제 개발 환경 위험을 시사
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
CS-Guard: Benchmarking LLM Guardrails for Code Generation Security
- 1.코드 생성 보안 가드레일을 체계적으로 평가하는 최초 벤치마크 CS-Guard 공개
- 2.악성코드 생성 프롬프트 1000개, 7가지 탈옥 공격, 신규 허구시나리오 공격(FSA) 포함
- 3.9개 가드레일을 7개 LLM에서 평가한 결과 탈옥 후 텍스트→코드 평균 공격성공률 약 50%
- 4.코드→코드 변환에서는 기반 LLM 공격성공률이 거의 100%, 가드레일 적용 후도 14.4~100%로 여전히 취약
왜 중요한가?
LLM 코드 생성 가드레일이 실전 탈옥 공격 앞에서 사실상 무력화 수준의 성능을 보인다는 점을 정량적으로 드러내, 코드 생성 AI를 실무에 도입하는 기업들에게 현재 방어체계의 한계를 직접적으로 경고한다.
언급 프로젝트
국내에서도 LLM 기반 코드 생성 도구의 활용이 늘고 있는 만큼, 이러한 시스템의 보안 취약성은 큰 위험으로 다가올 수 있습니다. CS-Guard와 같은 벤치마크는 AI 개발 및 도입 과정에서 악성코드 생성 방지 가드레일의 효과를 객관적으로 평가하는 중요한 기준으로, 국내 기업들이 안전한 AI 서비스를 구축하는 데 필수적인 고려사항이 될 것입니다.
본문 미리보기
arXiv:2609.09798v1 Announce Type: new Abstract: Large language models (LLMs) have been ex- ploited to generate malware, but the effective- ness of guardrails for code generation secu- rity remains unclear. We introduce CS-Guard, the first benchmark to systematically evalu- ate guardrails for code generation security. It covers 1) text-to-code generation with 1000 high-quality malware-generation prompts, 7 jailbreak attacks, and a novel fictional scenario attack (FSA) that embeds malicious inten
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안

![[10월12일] AI가 암을 치료해도 원리를 알아야 할까…수학자 타오의 질문에 쏟아진 반론](https://cdn.aitimes.com/news/photo/202610/216150_220160_1157.jpg)

