개발이 끝난 프로그램은 작은 입력 처리 실수 하나로도 보안 취약점이 생길 수 있어서 테스트가 중요하다.
하지만 현실에서는 개발자가 “생각나는 입력 몇 개”만 넣어보는 경우가 많고, 그래서 버그를 놓치기 쉽다.
퍼징(Fuzzing)은 많은 양의 무작위 값을 자동으로 넣어 크래시가 발생하는 지점을 찾아내는 방법으로 효과적이지만 준비 과정(환경 구축, 테스트 코드 작성)과 결과 해석(재현/원인 분류)이 어렵다는 단점이 존재한다.
최근 LLM을 활용해 퍼징을 자동화하려는 도구들이 나왔지만, 사전 준비 과정 및 테스트 결과물을 보았을 때 여전히 개발자 친화적이지 않다는 것과 외부 LLM 사용으로 인해 기업 입장에서는 코드 유출 우려가 있을 것이라고 보았다.
따라서 Docker 기반 On-premise 환경에서 내부 LLM으로 퍼징을 자동화하고, 웹 UI로 실행·결과 리포트까지 한 번에 제공하여 개발자 친화적인 솔루션을 만들고자 하였다.

Fuzzing 테스트는 높은 효율성과 낮은 오탐률로 널리 사용되지만, 테스트 코드 작성 시간과 결과 해석의 어려움이 단점이다.

구글과 텐센트는 이를 보완하기 위해 각각 OSS-Fuzz-Gen과 Prompt-fuzz를 공개했으나, 외부 LLM 사용으로 인한 소스코드 유출 위험과 높은 진입 장벽이 문제다.

이를 해결하기 위해, Docker 기반 On-premise 환경과 파인튜닝된 내부 LLM을 활용해 소스코드 유출 위험 없이 개발자 친화적으로 Fuzzing 테스트를 자동화하는 솔루션을 제안한다.

사용자는 테스트할 대상의 소스코드, 실행에 필요한 Dockerfile 및 라이브러리를 업로드하면 자동으로 컨테이너를 구성하여 빌드, 테스트, 결과 보고까지 제공하여 개발자는 편리하게 보안 테스트와 피드백을 받아볼 수 있다.