최신 보안 뉴스

본 연구는 기존 FHE 체계에 비동기적 임계 복호화 메커니즘을 모듈화하여 적용한 Tulva라는 실용적인 임계 FHE 체계를 제안하였다. 512 중 16개 임계값 설정 시, 비밀 의존적 부분 복호화는 3.7ms, 공개 공유 결합은 0.5ms가 소요되었다.

본 연구는 기존의 적대적 조작 기반 데이터 생성 방식의 한계를 지적하고, 사전 훈련된 악성코드 탐지기의 표현 공간을 활용하여 합성 악성코드 표현을 생성하는 Phantomware를 제안했다. 광범위한 실험을 통해 Phantomware가 탐지되지 않은 변종 탐지 성능을 향상시키고 실제 및 적대적으로 생성된 악성코드 샘플에 대한 강건성을 제공함을 입증했다.

본 연구는 Rust 코드의 취약점 평가에 있어 과학적 건전성을 확보하기 위한 방법론을 개발하고, 자동화된 코드 커버리지 오라클 주입 및 테스트 세트 다양성 측정 방법을 제시하였다. 이 방법론을 가장 인기 있는 Rust 퍼저 평가에 적용하여 그 실질적인 적용 가능성을 입증하였다.

본 연구는 사이버 위협 인텔리전스 분석을 위한 명령어 튜닝 시, 명령어 스타일 일관성과 보안 지식 검증을 통해 고품질 CTI 명령어를 필터링하고, 기울기 영향력을 분포 정렬 문제로 공식화하여 다양성을 고려한 데이터 선택 방법인 CTI-TDS를 제안했다. 광범위한 실험 결과, CTI-TDS는 소수의 고가치 명령어 데이터만으로도 기존 데이터 선택 방법보다 우수한 성능을 보였다.

본 연구는 LLM 기반의 프로그램 복구 시스템이 학습 데이터에 취약한 문제를 해결하기 위해, 복구된 버그를 다시 공격하여 취약점을 확인하는 적대적 복구 시스템 P2Patch를 제안했다. 이 시스템은 101개 CVE 주제에 대해 복구 후에도 여전히 존재하는 취약점을 41%의 실행에서 발견했으며, 특정 복구 품질 지표를 향상시켰다.