투자하는 비용에 비례해 보안수준이 올라가는건 당연한 얘기고.. LLM 이전 시대에서도 보안 수준은 결국 얼마나 비싸고 좋은 휴먼 해커들을 자주 고용했느냐의 문제였음. 공격을 수행할 카운터파티만 카운터칠 수 있으면 되니까..
오히려 기업들 입장에서 보안 비용은 많이 줄어들었음. 예전에는 최상위 티어 보안감사를 받고싶어도 이사람들이 리소스가 없었는데, 이제는 이사람들이 개발한 서비스를 통해 어느정도 스케일러블한 서비스 공급이 가능해졌으니까. 그리고 이런 서비스를 이용하는 비용은 생각보다 드라마틱하게 높은 편도 아니기도 함.
하십이 제시한 cost of discovery는 뭐 납득은 되는데, 단순히 LLM이 취약점 찾는데 토큰 얼마나 썼냐를 척도로 쓸 수는 없다고 생각함. 아직도 누가 가이드하냐에 따라 보안 영역에서의 탐지 능력은 하늘과 땅차이이기 때문. 생각보다 보안 영역에서의 LLM 성능이 과도하게 높게 평가되고 있는 것 같음. 물론 좋은 해커가 만지면 무지하게 좋은 툴이긴 함.