의심에서 증명으로
대부분의 스캐너는 패턴을 찾아 "취약점일 수도 있으니 개발자가 확인하세요"라고 말합니다. 치토스는 허가된 대상 안에서 직접 검증하고, 재현 가능성을 확인하며, 공격 경로를 하나의 시나리오로 연결합니다.
3단계 동작
VIDRAFT 전작 미토스(Mythos)를 계승. 미토스가 정적 분석이었다면, 치토스는 검증합니다.
다중 언어 패턴 분석
Python·JS·Go·Java·C/C++·Rust·PHP·YAML: 인젝션 싱크·역직렬화·자격증명 노출·암호화 오용·프로토타입 오염·공급망 위험 탐지. 증명되지 않은 경고는 소음으로 걸러냅니다.
자율 맥락 조사
CVE 데이터베이스·익스플로잇 권고문·공개 PoC를 교차 조사해 현재 위협 환경에서 왜 위험한지 설명합니다. (Claude API 키 필요)
재현 가능한 익스플로잇 증거
허가된 대상에 한해: XSS·SQL 인젝션·경로 순회·명령 삽입. 재현 가능한 증거를 찾고, 차단되면 변형 경로를 시도하며, 확인된 취약점을 킬체인 위협 지도로 연결합니다.
VICODE + Chitos: 하나의 하니스
코드를 짓는 손과 지키는 눈. 사내에서, 클라우드 없이.
VICODE: 진화하는 코드 에이전트
온프레미스 코드 에이전트. 진화적 자가수정 · 군집 병렬 분석 · RAG 코드생성 · 단일 HTML 아티팩트 · 장기기억 · MCP 서버 연동. 오픈 모델로 구동하는 사내 Claude Code 대체.
Chitos: 능동형 보안 헌터
정적 스캐너를 넘어 실제로 검증합니다. 허가된 대상에서 재현 증거를 찾고, 확인된 취약점을 하나의 킬체인 위협맵으로 엮습니다.
치토스가 남다른 점
소음 제거증명되지 않은 경고는 배제. ‘아마 취약’이 아니라 재현된 것만.
능동 검증허가된 대상에서 XSS·SQLi·경로순회·명령주입 재현 증거를 직접 확보.
킬체인개별 취약점을 하나의 공격 시나리오(위협맵)로 연결.
셀프호스트·오프라인설치·가입 없음, 코드는 외부 API로 전송되지 않음.
진화·게이팅Darwin 진화 + NEG 게이팅으로 오탐을 억제하며 스스로 개선.
확장24개 스킬 · ZIP 풀사이클 스캔(≤200MB) · Auto-PATCH · 외부 타깃(in_scope) · MCP.
바로 실행 시나리오
5가지 대표 공격 시나리오, 각 한 번의 클릭. IBM의 의도적 취약 데모 demo.testfire.net에서 라이브 검증.
Log4Shell
JWT alg:none bypass
SSTI → RCE
Prototype Pollution
Dependency Attack
설치 없음. 회원가입 없음. 코드는 외부 API로 전송되지 않습니다.
능동 익스플로잇 기능은 본인이 소유했거나 명시적으로 허가받은 대상에만 사용해야 합니다. 무단 테스트·스캔은 불법일 수 있으며, 모든 법적 책임은 사용자에게 있습니다.
Claude Code, 자체 하니스로 대체
VICODE + Chitos는 동일 하니스의 두 포크입니다. Claude Code 기능의 대부분을 자체 코드로 이미 보유: 외부 의존성·비용 0, 완전 온프레미스, 자기진화·보안 내장. (자체 H100 vLLM · 온프레미스 오픈모델)
이 하니스는 우연이 아닙니다. 우리는 4년 전 'AI를 만드는 AI(VICODE)'를 만들기 시작했고, VICODE가 1,000번째 에이전트를 스스로 완성한 순간 변곡점이 왔습니다. 그 뒤 스스로 만든 에이전트들을 레고처럼 융복합하며 하니스가 자라났습니다. VICODE·Chitos는 그 자기진화의 산출물입니다. → 전체 이야기
| CLAUDE CODE 기능 | CHITOS · VICODE 대응 | 상태 |
|---|---|---|
| Read / Write / Edit | 파일 읽기·쓰기·편집 | 동등 |
| Bash 실행 | 샌드박스 격리 실행 | 동등 |
| Grep / Glob | 코드 검색 · 레포 맵 | 동등 |
| Web Fetch / Search | 웹 조회 · 검색 | 동등 |
| 서브에이전트 / 워크플로 | 다중 에이전트 오케스트레이션 | 동등 |
| MCP | MCP 매니저 | 동등 |
| Skills | 내장 스킬 24종 | 동등 |
| 슬래시 커맨드 | 커맨드 레지스트리 | 동등 |
| 권한 시스템 | 권한 · 정책 | 동등 |
| 메모리 | 장기 기억 | 동등 |
| SSE 스트리밍 | 실시간 스트리밍 | 동등 |
| GitHub 통합 | GitHub 도구 | 동등 |
| HF 통합 | Hugging Face 도구 | 초과 + |
| 자기진화 | 자가 개선 · 게놈 | 초과 + |
| 데이터셋 파이프라인 | 데이터셋 도구 | 초과 + |
| 언어별 Rules 레이어 | 22개 언어 규칙 레이어 | 초과 + |
두 포크 · 하나로 수렴
범용 코딩 하니스
범용 코딩 + Claude Code 호환 프록시 → 즉시 드롭인 대체.
자율 보안 엔진
보안 3단계 검증 엔진 + 모바일 앱.
공통 코어 동일: 24스킬 · 도구 · 다중에이전트 · MCP · 권한 · 샌드박스. 하나의 공통 하니스로 수렴하고, 보안은 스킬 모듈로 흡수.
두 가지 대체 경로 (이미 내장)
자체 하니스
프론트+백엔드 에이전트 루프로 오픈모델 구동. 완전 독립 스택 · 자체 UI.
드롭인 대체
Claude Code CLI를 그대로 쓰되 엔드포인트만 우리 호환 프록시로. 이질감 0 · 즉시 대체 증명.
Claude Code 대체의 대부분이 이미 자체 코드에 존재합니다. 외부 의존성 · 비용 0 · 온프레미스 완결 · 자기진화 · 보안 내장.
치토스: 주권형 보안 AI
Anthropic Claude Mythos에 대한 온프레미스 대응: 코드를 밖으로 보내지 않고, 해커보다 먼저 찾아 직접 증명합니다.
🎯 추측이 아닌 증명
실제 공격 페이로드를 쏘고 응답을 증거로 제시. XSS·SQLi를 말이 아니라 재현으로 증명합니다.
⚙️ 이중 엔진
결정적 정적분석(CWE 매핑·AI 없이도 동작) + AI 추론 계층 → 정적 근거와 AI 해설의 이중 증거.
🧠 메타인지 · 오탐 0
단정 전 스스로 반문: 오탐인가·재현되나·source에서 sink까지 흐름이 실재하나. 진짜만 보고합니다.
🔀 3-모드
검사(정적+AI 리포트) · 연구(가설→CVE 웹조사) · 익스플로잇(승인 대상 킬체인). 코드/URL 입력.
🕸️ CodeGraph 국소화
정의·의존성·위험 호출 지점을 지도화해 분석을 정확히 국소화.
🛡️ 주권형 모델
기본 DeepSeek V4 Flash(304B MoE·MIT 오픈, 데이터 미유출). 옵션 Claude(사용자 키).
| 축 | Claude Mythos | 🐯 치토스 |
|---|---|---|
| 주권성 | ❌ 클라우드·코드 외부전송 | ✅ 온프레미스·데이터 미유출 |
| 모델 | 독점 Mythos | Flash(MIT 오픈) 기본 + Claude 옵션 |
| 판정 근거 | 모델 내부(블랙박스) | 정적 근거 + AI 이중 증거 |
| 오탐 제어 | 비공개 | 메타인지 자기검증 |
| 입력 | 코드 중심 | 코드 + URL 크롤 |
| 규제산업 | 제약(외부전송) | 적합(폐쇄망) |
| 비용 | 고가 종량 | 주권형 자체 인프라 · 무료 |
정직한 스코프: Mythos는 원시 발견력에서 강력합니다. 치토스의 승부처는 주권성·투명성·재현성·규제적합·비용입니다. 한 줄로: Mythos급 방어를, 당신의 GPU 위에서, 데이터를 내보내지 않고.
치토스는 어떻게 작동하나 3층 구조
공격자가 쓰는 수법을 사전에 같은 체크리스트로 점검하고, AI로 한 번 더 검증하며, 데이터는 내부망을 벗어나지 않게 한다.
공개 표준 벤치 OWASP Benchmark
2,700여 개 테스트 케이스로 보안 도구의 정확도를 0~100 Youden 지수로 재는 공식 평가셋. 아래는 치토스 자체 측정값이다.
| 구성 | Youden 지수 |
|---|---|
| 기반 코드 스캐너 단독 | 52.8 |
| 치토스 전체 · 온라인 판단 엔진 (Claude Opus 5.5) | 77.2 |
| 치토스 전체 · 온프레미스 판단 엔진 (Darwin-180B-RSI) | 77.8 |
AI 2단 검증층이 핵심이다. 검증 전 52.8에서, 거짓 양성의 60% 이상을 걸러내면서도 진짜 취약점은 하나도 놓치지 않아 77점대로 올랐다. 외부 API 판단 엔진 Claude Opus 5.5(77.2)와 내부망 전용 엔진 Darwin-180B-RSI(77.8)이 사실상 동일해, 데이터를 외부로 내보내지 않는 온프레미스에서도 성능이 떨어지지 않는다. 공개된 상용 도구 점수는 70대 중반 이상 구간에 분포하며, 치토스의 자체 측정치는 그 구간에 든다. 자체 측정값이며 공식 채점 도구를 통한 교차검증을 진행 중이다. 과장 없이 측정된 범위 안에서만 밝힌다.
🏦 공격 체인을 되짚는 점검
실제 금융권을 뚫은 공격 체인(접근제어 우회·인증 우회·순차 조회 과다 노출)을 사전 체크리스트로 점검. 전통 스캐너가 놓친 로직 취약점을 잡는다.
🧯 비파괴 점검
능동 공격형 스캔은 운영 중 시스템을 멈출 수 있다. 치토스는 점검 대상을 손상시키지 않는다.
📅 매일 최신화
공개 취약점 지문 수천 건을 매일 자동 갱신. 지문 DB 미반영 신규 긴급 취약점은 당일 전용 탐지 규칙으로 대응한다.
금융보안원 AI 에이전트 17개 평가기준 전항목 대응
금융보안원이 2026년 10월 발표한 「금융분야 AI 에이전트 보안 평가기준」(6개 분야 17개 점검항목). 2026년 시범검증을 거쳐 2027년부터 금융권 AI 레드티밍 정식 기준으로 적용된다. 치토스는 17개 전 항목에 대응 모듈을 보유한다. ★ = 기존 AI보안에 없던 에이전트 실행계층 신규위협.
| # | 점검항목 | 치토스 대응 | 수준 |
|---|---|---|---|
| ① | 인터페이스 보안 | 입력·도구응답의 인젝션·탈옥을 실행 전 차단 | 자동 |
| ② | 환각·오정보 대응 | 출력 근거·확신도 검증, 미검증은 보류·재검증 | 자동 |
| ③ | ★ 목표 무결성 | 원지시 대비 목표 이탈·계획 왜곡 감지 | 부분자동 |
| ④ | ★ 연쇄적 실패 대비 | 단계 실패를 격리해 연쇄 확산 차단 | 부분자동 |
| ⑤ | ★ 취약한 도구 사용금지 | 호출 도구·의존성의 취약점을 최신 위협정보로 대조 | 자동 |
| ⑥ | ★ 도구 권한 제어 | 고위험 도구호출을 실행 전 차단하고 승인 요구 | 자동 |
| ⑦ | ★ 샌드박스 환경구축 | 비파괴·읽기전용 격리 범위에서만 점검 수행 | 통제 |
| ⑧ | 메모리 오염 방지 | 저장 전 민감값 마스킹으로 오염 축적 차단 | 자동 |
| ⑨ | 메모리 격리 | 세션·사용자 간 메모리를 분리해 교차유출 방지 | 부분자동 |
| ⑩ | 데이터 유출 방지 | 자격증명·개인정보 유출을 외부전달 전 차단 | 자동 |
| ⑪ | ★ 에이전트 간 통신보안 | 위임 채널을 인증하고 전달 내용을 검사 | 부분자동 |
| ⑫ | 공급망 보안 | 구성요소 출처·취약점 검증(구성명세 산출) | 자동 |
| ⑬ | ★ 인적 승인체계 | 고위험 행위는 실행 전 인적 승인을 강제 | 자동 |
| ⑭ | ★ 인적 개입 과부하 방지 | 확신도 기준으로 승인요청을 선별해 부하 저감 | 부분자동 |
| ⑮ | 자원 고갈 방지 | 실행량·자원 사용에 상한을 두고 임계 초과 통제 | 부분자동 |
| ⑯ | 킬스위치 구현 | 위험 감지 시 즉시 중단하고 세션 강제종료 | 자동 |
| ⑰ | 로깅·감사체계 | 전 점검·판정·차단 이벤트를 변경불가 감사로그로 기록 | 자동 |
근거: 금융보안원 보도자료(2026.10.7), OWASP Top 10 for Agentic Applications, CSA Agentic AI Red Teaming Guide, 국정원 AI 보안 가이드북. 본 대응은 치토스의 커버리지 정리이며 외부 인증 결과가 아니다.
치토스가 내놓는 실제 산출물
금융보안원 17기준 점검 리포트 샘플입니다. 가상 대상(여신심사 보조 AI 에이전트 · 의뢰기관 OO금융지주 샘플)을 비파괴로 점검한 예시이며, 외부 인증·공인 평가가 아닙니다.
샘플 리포트는 만점이 아니라 실제 결함(미충족 5)을 그대로 보여줍니다. 조치 우선 예: 에이전트 간 통신보안(미충족·높음), 공급망 보안(미충족·높음), 킬스위치(미충족·높음), 연쇄 실패 대비(부분·높음). 능동 레드티밍 8항목은 비공개 공격셋 실측, 정적·통제 9항목은 배포 환경 직접 검증으로 수행합니다.