플러그 'n' 프레이: 제3자 CMS 플러그인에서 로그 파일 노출 가능성 탐지
CMS 플러그인에서 로그 파일 노출 취약점을 자동으로 탐지하는 에이전트 기반 LLM 프레임워크를 제안한다. 300개의 가장 많이 설치된 WordPress 플러그인에서 81건의 취약점을 발견하여 79건을 재현하였다.
CMS 플러그인 개발자는 로그 파일 보호를 위해 다층적 보호 조치를 구현해야 한다.
에이전트 언어 모델CMS 플러그인로그 파일 노출보안 분석
RESEARCH
연구·리포트 참고 자료
하이브리드 양자-고전 워크플로우의 관찰적 구분 불가능성과 무결성 맹점
하이브리드 양자-고전 워크플로우의 무결성을 위한 새로운 프레임워크를 제안하고, 3,600개 라벨 개입 실험을 통해 정확도 0.048--0.059의 오작동률을 보인다.
양자-고전 하이브리드 시스템의 무결성 검증에 새로운 접근법을 제시하지만, 실무 적용 가능성은 추가 연구가 필요하다.
양자-고전 하이브리드 시스템워크플로우 무결성관찰적 구분 불가능성양자 컴퓨팅 보안
스마트 그리드의 사이버보안: 표준과 연구 과제
스마트 그리드의 사이버보안을 분석하고 IT와 OT 환경의 차이점을 강조한다. IEC 62351, IEC 62443, ISO 27001 표준을 분석하고 AI 기반 위협 탐지 연구 동향을 조사한다.
스마트 그리드 보안 구축 시 IT/OT 환경 차이를 고려하고 AI 기반 탐지 기술을 활용해야 한다.
스마트 그리드사이버보안OT 환경IEC 62351
ROSETTA: 효율적이고 정확한 프라이버시 보호 LLM 디코딩 기법
LLM의 디코딩 단계에서 비선형 연산의 비효율성을 해결하기 위해 CKKS/TFHE 하이브리드 프레임워크인 ROSETTA를 제안한다. ROSETTA는 기존 CacheMir 대비 최대 4.8배의 Softmax 속도 향상과 1.5~2.1배의 종단 간 속도 향상을 달성한다.
LLM의 프라이버시 보호 디코딩을 효율적으로 수행할 수 있는 ROSETTA 기법을 통해 인퍼런스 성능을 개선할 수 있다.
프라이버시 보호LLM 디코딩CKKSTFHE
InceptionRAG: 검색 증강 생성(RAG)에 대한 은밀한 중독 공격
RAG 시스템의 중독 공격 방식인 InceptionRAG를 제안하고, 기존 방어 메커니즘이 새로운 공격에 취약함을 보인다. 3개 데이터셋과 3개 LLM에서 80% 이상의 공격 성공률을 기록했다.
RAG 시스템의 보안 설계 시 다중 추론 기반의 중독 공격 가능성에 주의해야 한다.
RAG중독 공격LLMInceptionRAG
모바일 에이전트의 UI 비동기화 위협 공개
모바일 에이전트가 사용자와 다른 UI 정보를 인식하는 '사용자-에이전트 UI 비동기화' 현상을 발견하고, 이를 악용한 공격 가능성을 실증했다. 정적·동적 평가에서 평균 유도율 77.9%와 66.9%를 기록했다.
모바일 에이전트의 UI 인식 차이를 악용한 공격 가능성을 확인해, 모바일 애플리케이션 개발 및 보안 검증 시 UI 동기화 검증을 강화해야 한다.
모바일 에이전트UI 비동기화공격 가능성자동화 공격 프레임워크
보안 AI 펜테스트 에이전트(AI-Powered Penetration Testing Agents)로의 발전: 보안 위협, 가이드라인, 아키텍처 관점
자율 AI 펜테스트 에이전트의 보안 분석을 수행하고, 공격 범주화와 기존 방어 기전의 한계를 제시한다. 공격 범주와 방어 기전 개선 방향을 제시한다.
AI 펜테스트 에이전트의 보안 위협을 이해하고, 아키텍처와 맥락에 기반한 방어 기전 개발이 필요하다.
AI 펜테스트 에이전트보안 분석공격 범주화방어 기전
MarkSec: 적대적 공격에 대한 LLM 워터마크 능력 기반 평가
LLM 워터마크에 대한 도용, 제거, 위조 공격을 통합 평가 프레임워크로 분석하고 공격 효과성과 텍스트 품질을 결합한 평가 지표를 제안한다. 실험 결과에 따르면 텍스트 품질 제약 하에서 일반적인 재작성 공격이 강력한 기준이 되는 것을 보인다.
LLM 워터마크 보안 평가 시 텍스트 품질과 공격 효과성을 동시에 고려해야 한다.
LLM 워터마크적대적 공격보안 평가공격 분석
하이퍼바이저에서 컨테이너까지: 클라우드 보안 취약점, 방어 메커니즘, 개방적 과제
이 연구는 2008년부터 2025년까지 발표된 120개 이상의 보안 논문을 검토하여 클라우드 컴퓨팅 환경에서 사용자 간 격리를 무력화하는 공격을 분석하고, 방어 메커니즘을 평가합니다. ADPO라는 정량적 평가 프레임워크를 도입하여 방어 시스템을 0에서 3까지의 점수로 평가하고, 공격의 영향을 1에서 5까지의 심각도 척도로 매깁니다.
이 연구는 클라우드 보안 취약점과 방어 전략을 체계적으로 평가하여 실무에서 보안과 시스템 성능 간의 트레이드오프를 이해하고, 저비용 침입 탐지 시스템 개발과 현실적인 테스트 데이터셋 구축 등의 과제를 제시합니다.
클라우드 보안가상화컨테이너사이드채널 공격
MAL 시뮬레이터: 공격 및 방어 그래프 기반 사이버 작전 시뮬레이션
연구팀은 Meta Attack Language(MAL)를 기반으로 한 사이버 작전 시뮬레이터인 MAL Simulator를 개발하여, 시스템 분석과 자동화 에이전트 개발에 활용했다. 두 가지 유형의 자동화 에이전트(방어 에이전트와 공격 에이전트)를 훈련시키는 두 가지 사례 연구를 수행했으며, 훈련된 공격 정책이 기존 탐색 방법보다 목표 도달 효율성이 높고, 방어 에이전트가 소음 알림 조건에서 낸 비용이 단순 휴리스틱 에이전트보다 낮았다.
이 연구는 공격 및 방어 에이전트의 훈련을 위한 사이버 작전 시뮬레이터의 중요성을 강조하며, MAL Simulator를 통해 다양한 도메인에서의 시뮬레이션과 자동화 에이전트 개발이 가능하다는 점을 실증했다.
사이버 작전 시뮬레이션공격 및 방어 에이전트자동화Meta Attack Language
GPUThor: 비균일 패턴을 통한 ECC 보호 GPU의 Rowhammer 공격 증폭
GPU의 GDDR 메모리에 대한 Rowhammer 공격을 개선하여 ECC 보호를 받는 GPU에서도 효과적인 공격이 가능하도록 했다. 기존 공격보다 500~23,500배 더 많은 bit flip을 유발한다.
ECC 보호를 받는 GPU에서도 Rowhammer 공격이 가능하다는 점을 실증하여, GPU 메모리 보안 대책을 재검토해야 한다.
RowhammerGPU 보안ECC메모리 취약점
자율 네트워크 침해 대응 에이전트의 사이버 레인지 평가
연구팀은 인간 운영자 교육을 위한 사이버 레인지 환경에서 자동 네트워크 침입 대응 에이전트의 성능을 평가했다. 강화 학습 에이전트가 휴리스틱 정책보다 시스템 방어 효율성이 더 높았다.
강화 학습 기반 자동 대응 에이전트가 네트워크 보안 운영 효율성을 높일 수 있다.
네트워크 보안자동 대응강화 학습사이버 레인지
관계 균형과 교정을 통한 그래프 학습을 활용한 프로바넌스 기반 침입 탐지
기존 침입 탐지 시스템이 시스템 상호작용의 관계를 균일하게 처리하는 문제를 해결하기 위해 관계 균형 잡힌 마스킹 그래프 학습 프레임워크인 RECAL을 제안한다. DARPA E3 데이터셋에서 F1 점수가 99.99%, 99.93%, 99.99%로 기존 최고 기준 모델보다 각각 0.88, 0.82, 0.42 퍼센트 포인트 높아졌다.
RECAL은 침입 탐지 시스템에서 희귀 상호작용 패턴을 효과적으로 포착하고, 정상과 공격을 구분하여 경고율을 개선할 수 있다.
프로바넌스 기반 침입 탐지그래프 학습RECALF1 점수
NIST 버그 프레임워크를 CWE 대체로 평가
NIST 버그 프레임워크(Bugs Framework)가 자동 취약점 분류에 얼마나 효과적인지 평가했다. 13개 CVE를 2명의 전문가가 4개 축에 매핑했으며, 자동 분류 프레임워크를 두 대형 언어 모델(LLM)에서 테스트했다.
이 연구는 취약점 분류 프레임워크 선택에 실질적인 근거를 제공할 수 있다.
취약점 분류NIST 버그 프레임워크CWE자동 분류
No Bit Left Behind: 브루트포스 리프팅을 활용한 완전 정적 바이너리 리컴파일
기존 시스템은 실행 시 피드백을 필요로 하는 반면, 본 연구는 모든 바이너리 바이트 오프셋을 잠재적 분기 대상으로 간주하여 브루트포스 방식으로 전체 바이너리를 리프팅함으로써 실행 시 번역 지원 없이 완전 정적 바이너리 리컴파일 시스템을 제안한다. x86-64 바이너리에서 LLVM IR로의 프로토타입 구현을 통해 AArch64로의 정적 크로스 컴파일을 검증하였다.
이 연구는 실행 시 번역 지원 없이 바이너리 리컴파일을 가능하게 하여 보안 강화와 아키텍처 마이그레이션을 자동화할 수 있는 기반을 제공한다.
바이너리 리컴파일(binary recompilation)정적 분석(static analysis)LLVM IR아키텍처 마이그레이션(architecture migration)
랜덤 푸리에 특징(RFF)에 대한 흰색 상자 탐지 불가 백도어 구현
기존 이론적 연구에서 제안된 랜덤 푸리에 특징(RFF) 알고리즘에 심는 탐지 불가능한 백도어를 실제 코드로 구현하여 그 실현 가능성을 검증했다. numpy와 scipy만을 사용한 구현으로, 백도어가 심긴 모델과 정상 모델 간의 차이를 탐지할 수 없었다.
이 연구는 기존 이론적 연구가 실제 코드로 구현 가능한지를 실증적으로 보여주며, 보안 연구자들이 이론적 취약점을 실용적으로 평가하는 데 참고할 수 있다.
백도어RFFCLWEnumpy
gr-PHYSEC: 무선 채널 기반 실시간 키 생성
무선 통신의 도청을 방지하기 위해 무선 채널의 고유한 무작위성을 이용한 대칭 키 생성 기법을 제안한다. 신경망을 사용해 신뢰할 수 있는 당사자 간의 채널 특성을 추출하고, 이진 키로 변환한 후 Reed-Solomon 인코딩과 SHA-512 해싱을 통해 안정적인 키를 생성한다.
이 연구는 무선 채널의 고유한 무작위성을 활용한 실시간 보안 키 생성 기법을 제시하여, 기존의 사전 공유 비밀이나 계산 복잡도에 의존하는 키 생성 방식의 한계를 극복할 수 있다.
무선 보안실시간 키 생성GNU Radio신경망
스테레오 카메라의 깊이 추정 취약점 드러내다
스테레오 카메라의 픽셀 샘플링 및 교정 과정에서 발생하는 취약점을 공격자가 단순한 반복 패턴으로 정밀한 깊이 조작이 가능함을 밝혔다. ZED2 카메라에서는 장애물을 최대 20미터 더 멀리 또는 12미터 더 가깝게 보이게 할 수 있다.
자율 주행 시스템에서 스테레오 카메라의 깊이 추정 취약점을 인식하고, 동적 감지 전략을 도입할 필요가 있다.
스테레오 카메라깊이 추정보안 취약점자율 주행
암호 프로토콜 검증 도구의 사용성 이해
경험 많은 사용자를 대상으로 Tamarin, ProVerif 등 암호 프로토콜 검증 도구의 사용성을 탐구했다. 사용성 장애 요인과 개선 방향을 도출했다.
암호 프로토콜 검증 도구의 사용성을 개선하기 위한 설계 우선순위를 제시한다.
암호 프로토콜검증 도구사용성Tamarin
MITM 공격으로부터 Docker 컨테이너와 Kubernetes 포드를 보호하는 방법
컨테이너 기반 운영체제의 MITM 공격 대응을 위한 보안 프레임워크를 제안하고, AnBxJ 보안 라이브러리와 7계층 방화벽을 결합한 설계를 제시한다. 컨테이너 환경에서 MITM 공격을 효과적으로 차단하는 보안 메커니즘을 성공적으로 구현했다.
이 연구는 Docker와 Kubernetes 배포 환경의 MITM 공격 대응을 위한 구체적인 보안 설계를 제공하여 실무자의 보안 관리에 기여할 수 있다.
DockerKubernetesMITM 공격보안 프레임워크
RuleAutoPilot: 네트워크 트래픽에서 직접 Suricata 규칙을 생성하는 프레임워크
RuleAutoPilot은 Suricata 규칙을 생성하는 데 필요한 전문 지식을 줄이기 위해 네트워크 트래픽에서 직접 규칙을 생성하는 프레임워크이다. 1,296개의 악성코드 PCAP을 대상으로 실행 기반 검증을 통해 규칙 품질(F1)을 0.443에서 0.539로 향상시켰다.
이 연구는 Suricata 규칙 생성 과정을 자동화하여 보안 전문가의 부담을 줄이고, 악성 트래픽 탐지를 개선할 수 있는 새로운 접근법을 제시한다.
SuricataIntrusion Detection SystemLLMF1
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.