ThreatForest는 소스코드 저장소로부터 구조화된 공격 트리를 생성하는 멀티 에이전트 시스템으로, MITRE ATT&CK, CAPEC, 클라우드 특화 위협 매트릭스 등 교체 가능한 프레임워크에 공격 단계를 매핑하고 실행 가능한 완화책까지 합성한다. 저장소 분석, 맥락 정제, 위협 생성, TTP 매핑을 포함한 병렬 공격 트리 구축, 보고서 생성으로 이어지는 다단계 에이전트 파이프라인을 방향성 그래프로 구성하고, 결정론적 검증 게이트와 제한된 재시도, 세 지점의 사람 개입 검증을 뒀다. 실험 결과 도메인 특화 문장 임베딩 모델의 코사인 유사도 매핑 단계가 주변 파이프라인이 아니라 정확도의 지배적 병목임이 드러났다. 7개 응용 도메인 평가에서 위협 서술·공격 트리·완화책은 0.63~0.68점을 기록했지만 임베딩 기반 TTP 매핑만은 0.29점에 그쳤고, 단일 호출 기준선이 매핑 신뢰도를 두 배 넘게 끌어올려 한계가 멀티 에이전트 설계가 아닌 임베딩 인코더에 있음을 확인했다.

• •소스코드 저장소에서 MITRE ATT&CK 등에 매핑된 공격 트리와 완화책을 생성하는 멀티 에이전트 시스템 ThreatForest 제안
• •결정론적 검증 게이트, 제한된 재시도, 3개 사람 개입 지점을 둔 방향성 그래프 파이프라인으로 구성
• •7개 도메인 평가에서 위협 서술·공격 트리·완화책은 0.63~0.68점이나 임베딩 기반 TTP 매핑은 0.29점에 그침
• •단일 호출 기준선이 매핑 신뢰도를 2배 이상 개선해, 병목이 임베딩 인코더에 있음을 규명