LLM 에이전트 여러 개가 스스로 정찰·침투를 수행하는 자율 침투테스트 시스템의 한국어 현지화판
중간맛 분석
LLM이 조종하는 여러 에이전트(목표를 쪼개고 도구를 실행하는 자율 작업 단위)가 정찰부터 취약점 탐지까지 침투 테스트 과정을 스스로 이어가는 Go 백엔드 + Next.js 프런트엔드 통합 시스템이다. 는 Compose로 artex 서비스와 PostgreSQL을 함께 띄우고 http://localhost:8787 접속 후 /setup에서 관리자 비밀번호를 설정하는 흐름을 구체적으로 안내하며, 탐색에는 ANTHROPIC_API_KEY 또는 OPENAI_API_KEY가 필요하다(UI에서도 설정 가능). 내부적으로는 자산 그래프(발견된 도메인·서비스·엔드포인트)와 탐색 그래프(의도·사실·취약점의 진행 체인)를 앵커로 연결하는 이중 그래프 위에서, planner가 공유 할 일 목록으로 공격 체인 순서를 관리하고 worker들이 의도 하나씩 맡아 실행 결과를 기록한다. 소스 컴파일(Go 단일 바이너리 + go:embed 프런트엔드), 설치 스크립트(./install.sh) 등 대안 설치 경로도 제공한다. 가장 중요한 제약은, 이 도구가 매우 강력한 자율 공격 도구라서 원본이 실제 공격에 악용된 정황이 보도됐을 만큼 위험하며, 자체가 본인 소유 또는 서면 허가를 받은 대상, 혹은 OWASP Juice Shop·DVWA 같은 로컬 격리 환경에서만 쓰도록 강하게 제한한다는 점이다.
이런 레포예요
이럴 때 쓰면 좋아요
- 보안 연구자가 OWASP Juice Shop·DVWA 같은 로컬 격리 취약 환경에서 자율 AI 공격이 어떤 순서로 자산을 발견하고 공격 체인을 구성하는지 학습한다
- 블루팀(방어팀)이 자율 AI 공격 도구의 동작 원리를 파악해 탐지 시그니처와 하드닝 체크리스트를 마련하는 데 참고한다
- 서면 허가를 받은 자신의 시스템을 대상으로 침투 테스트 리포트 생성을 자동화한다
핵심 기능
대안 대비 차별점
중국산 원본 ARTEX(Autumn-27/ARTEX)를 한국 사용자가 쓸 수 있도록, 내부 추론 프롬프트는 원문을 유지해 성능을 보존하면서 사용자에게 보이는 리포트·대화·요약만 한국어로 강제 출력하도록 현지화하고, 정보통신망법·개인정보보호법 고지와 방어·탐지 가이드를 덧붙인 판본이다.
먹어본 사람들
실제로 차려 먹어본 손님들의 흔적이에요 — 한마디와 완주 인증 모두 검수 후 공개돼요.
이 레포, 해먹는 법
처음 오셨어요? 어렵지 않아요 — 위에서 아래로 따라 하면 내 컴퓨터에 이 레포를 차려서 바로 맛볼 수 있어요.
준비물
- Docker 및 Docker Compose (또는 소스 빌드 시 Go·Node.js 환경)
- Anthropic API 키(ANTHROPIC_API_KEY) 또는 OpenAI API 키(OPENAI_API_KEY)
- PostgreSQL(Docker Compose가 함께 기동하므로 별도 설치는 선택)
- 테스트 대상에 대한 본인 소유 또는 서면 허가, 혹은 OWASP Juice Shop·DVWA 같은 로컬 격리 취약 환경
바로 차려먹기Go
깃밥이 레포 구조를 확인하고 만든 실행 명령이에요. 터미널에 붙여넣으면 받기부터 실행까지 한 번에 진행돼요.
git clone --depth 1 https://github.com/jiwoochris/artex-global.git && cd artex-global && go run .
코드는 내 컴퓨터에서 실행돼요 — 처음 보는 레포라면 내용을 한번 훑어보고 실행하는 습관을 추천해요.
README가 안내하는 자세한 단계 보기
- 저장소를 내려받고 이동합니다.
git clone https://github.com/jiwoochris/artex-ko.git
cd artex-ko
- 환경 변수 파일을 만들고 데이터베이스 비밀번호를 설정합니다(ANTHROPIC_API_KEY는 선택).
cp .env.example .env # POSTGRES_PASSWORD 설정, ANTHROPIC_API_KEY 는 선택
- Docker Compose로 애플리케이션(artex)과 PostgreSQL을 함께 기동합니다.
docker compose up -d # artex 이미지 + postgres 를 함께 기동
- 브라우저에서 접속한 뒤, 첫 접속 시 필요한 설정 토큰을 로그에서 확인해 관리자 비밀번호를 만듭니다.
docker compose logs artex | grep '설정 토큰'
# → http://localhost:8787 접속 후 /setup 에서 위 토큰으로 관리자 비밀번호 설정
깃밥트라이로 맛보기
받아보기 귀찮고 살짝 불안했다면 — 안전 스캔부터 설치까지 터미널 한 줄로 끝나요.
터미널에 붙여넣으면 깃밥 안전 스캔 → 격리 폴더 clone → 설치 → 실행법 안내까지 자동이에요. 처음이어도 괜찮아요 — 이 한 줄이 전부예요.
npx gitbap-try jiwoochris/artex-global
Node.js만 있으면 설치 없이 실행돼요 · 깃밥트라이가 뭐예요? →
별 추이 · 7일
확인 시각
활용성 · 따라 만들기 좋은가
- 관대한 라이선스
- 테스트 있음
- 예제 디렉토리
- 최근 활동
- AGENTS.md
- llms.txt
- 템플릿
🟢 최근 활동 있음 · 2026년 생성
「LLM 도구·RAG」 이런 레포, 매주 받아보실래요?
매주 월요일 아침, 골라 담은 밥상만. 광고 없이 · 언제든 해지.
내 레포인가요? README에 깃밥 배지 달기
[](https://www.gitbap.com/r/jiwoochris/artex-global)🔌 클로드에서 바로 써보기 — 깃밥 연결하는 법
깃밥을 클로드에 연결하면 이런 레포를 클로드·커서·Codex에서 바로 찾고 체험할 수 있어요.
클로드 설정 → 커넥터에 이 주소를 붙여넣기.
https://www.gitbap.com/api/mcp플러그인을 설치하면 /gitbap-trending·/gitbap-try 슬래시 커맨드로 레포를 그 자리에서 체험. Claude Code에서 아래 두 줄을 차례로 실행하세요.
/plugin marketplace add jakeparkcolde/gitbap-cowork/plugin install gitbap-cowork@gitbapAI가 README 기반으로 요약했습니다 · 원문 보기