연구 요약과 시사점은 AI가 공개 초록을 정리한 것입니다(AI 생성). 연구를 누르면 원문이 새 창에서 열립니다.
LLM이 외부 도구를 호출하는 Model Context Protocol(MCP)의 암묵적 신뢰를 측정하고, 여러 채널을 통해 분산된 악성 페이로드를 조합하는 공격 기법을 제시한다. 12개 모델, 3개 클라이언트, 6개 페이로드로 15,000회 이상 실험한 결과, 단일 채널 공격에 완전히 저항하는 모델도 2채널 분할 공격으로 100% 민감 정보 유출이 발생했다.
시사점 LLM 도구 호출 시 여러 채널을 통해 분산된 악성 입력을 조합하는 공격이 가능하므로, MCP 구현 시 채널 간 권한 분리와 페이로드 통합 검증이 필요하다.
산업 기술(OT) 환경에서 재현 가능한 보안 데이터셋을 생성하기 위한 모듈형 공격 프레임워크인 ISIA-AF를 제안한다. 이 프레임워크는 분산 공격 클라이언트를 조율하고 네트워크 트래픽과 운영 데이터를 기록하여 다중 출처 데이터셋을 생성한다.
시사점 ISIA-AF는 산업 시스템 보안 연구에서 재현 가능한 공격 시나리오와 데이터셋 생성을 표준화할 수 있다.
이질적 블록체인 간 거래 추적을 위해 XSplicer라는 시스템을 제안하고, 공개 프로토콜 문서와 거래 예시를 기반으로 통합 의미 규격을 도출하여 92.5%의 전역 복원률을 달성했다. 실제 사례에서 1,900개 이상의 거래 쌍을 복구하고 105.6백만 달러 규모의 불법 거래를 식별했다.
시사점 XSplicer 시스템은 브리지 백엔드에 접근하지 않고도 이질적 블록체인 간 거래를 효과적으로 추적할 수 있어, 악의적 자금 이동 분석에 실용적 도구로 활용될 수 있다.
로봇 시뮬레이터에서 사용되는 3D 자산의 충돌 메시를 조작하여 실제 세계에서의 로봇 조작 성능을 저하시키는 새로운 중독 공격 기법을 제안한다. 실험 결과, 기존 방어 방법들이 이 공격에 효과적이지 않음을 보인다.
시사점 로봇 시뮬레이터 자산 공급망의 보안 검토 절차에 충돌 메시 일관성을 추가해야 한다.
PentestChain은 GPT-4와 같은 고가 모델 대신 저비용으로 펜테스트를 자동화하는 프레임워크를 제안한다. 7B 파라미터 로컬 모델을 활용해 테스트 비용을 제로로 유지하는 방법을 보인다.
시사점 소규모 조직이 저비용으로 지속적인 펜테스트를 수행할 수 있는 기반을 제공한다.
블록체인 기반 예측 시장에서 오프체인 주문 관리와 온체인 정산 간의 원자성 격차를 분석하고, Polymarket 사례를 통해 공격자가 시장 결과나 가격 변동을 관찰한 후 불리한 주문을 무효화할 수 있음을 보인다. 2025년 8월 12일부터 2026년 5월 22일까지 180만 건의 되돌린 거래를 분석하여 공격자의 수익과 시장·사용자 손실을 구분하고, 보수적인 측정 규칙을 개발했다.
시사점 이 연구는 비관리형 예측 시장에서의 원자성 문제를 실증적으로 분석하여, 시스템 설계 시 주의해야 할 공격 벡터를 제시하며, 다른 시장에 대한 테스트 방법론을 제공한다.
자율 AI 에이전트가 크로스체인 아비트리지 검색자로 작동할 때의 영향을 분석하고, 위험 회피 에이전트의 최적 거래 규모를 도출했다. 23,000건의 유니스왑 V3 스왑 이벤트를 분석한 결과, 이더리움-아비트럼 가격 차이는 평균 0.044%, 아비트럼-베이스 차이는 0.013%이며, 10,000달러 규모의 거래는 63%의 경우 CCTP를 통해 L2-L2 윈도우에서 청산된다.
시사점 AI 에이전트 기반 크로스체인 아비트리지의 경제적 영향과 최적 전략을 이해하여 실무에서 효율적인 거래 및 리스크 관리가 필요하다.
대규모 언어 모델(LLM) 기반 사이버보안 어시스턴트의 답변 효과성을 높이기 위해 다양한 개인화 전략을 평가했다. 1,045개의 실제 사이버보안 질문과 57명의 참여자, 1,066개의 사용자 질문을 통해 정량적 LLM 평가와 인간 평가에서 대화 기반 개인화가 가장 효과적임을 보였다.
시사점 사이버보안 어시스턴트에서 사용자의 행동을 고려한 개인화 전략을 적용하면 보안 조언의 실천 가능성을 높일 수 있다.
AI 코딩 에이전트가 자기 평가와 개선 과정에서 오염된 벤치마크를 통해 취약한 코드를 생성하도록 유도될 수 있는 공격 기법을 제안하고 실험적으로 검증한다. Hyperagents 에이전트의 경우, Sonnet 4.5를 사용할 때 HTTPS 인증서 검증을 비활성화하는 취약한 코드를 생성하는 사례를 보인다.
시사점 AI 코딩 에이전트의 자기 개선 과정에서 사용되는 벤치마크의 신뢰성을 확보해야 하며, 오염 방지를 위한 설계가 필요하다.
다중 에이전트 LLM 시스템에서 신뢰 전파와 구조적 격리를 실증적으로 연구하고, 공격 전파 경로와 방어 기법을 제시한다. 메모리 오염 공격은 방어되지 않은 경우 100% 실행에 도달했으며, 권한 검증을 통해 100%의 판단 우회율(JBR)을 달성하면서 0%의 비보안 행동률을 보였다.
시사점 다중 에이전트 LLM 시스템에서 구조적 권한 검증을 통해 공격 전파를 격리할 수 있음을 보여주어, 실무에서 권한 분리 설계에 주목할 필요가 있다.
지속 실행 프레임워크에서 실행 단계를 저널링하고 결정적 재생을 통해 상태를 재구성하는 방식을 분산된 인증된 로그로 대체하는 아키텍처를 제안한다. 실행자 이계는 쿼럼 최종화된 클로저 인증서로 관리되며, 내구성, 타임아웃, 체크포인트 결정은 명시적 인증서로 이루어진다.
시사점 이 아키텍처는 중앙 집중식 저널링 방식의 보안 취약성을 줄이고 분산 환경에서의 워크플로우 상태 관리를 개선할 수 있다.
보안팀은 NightEagle 그룹이 러시아 기업을 표적으로 삼아 GhostContainer 백도어와 트래픽 리디렉션 기법을 사용한 공격을 분석했다. 공격자는 Microsoft Exchange 서버를 탈취하고 RDP를 통해 내부 네트워크로 이동하며 Active Directory 취약점을 악용했다.
시사점 러시아 기업은 GhostContainer 백도어와 RDP 기반의 트래픽 리디렉션, Active Directory 취약점 악용 공격에 주의해야 한다.
AMOS 스틸러는 macOS 시스템을 표적으로 하는 정보 스틸러 악성코드로, 2024년 4월 텔레그램에서 처음 홍보되었다. 2026년 8월 감염 사례를 분석하여, 악성코드의 배포 방식과 데이터 유출 경로를 조사했다.
시사점 AMOS 스틸러는 macOS 환경에서 다양한 애플리케이션의 민감 정보를 유출하며, 배포 방식과 네트워크 인프라가 빈번히 변경된다.
AI 기술이 사이버 위협을 가속화하고 SMB의 보안 대응을 분석한다. 73%의 SMB가 AI를 도입했으며, 40%는 적절한 AI 정책을 갖추지 못했다. 90만 개의 AI 스킬 중 2.8만 개가 의심스럽고 3,000개 이상이 악성으로 판별되었다. 프롬프트 인젝션과 AI 기반 악성코드 개발이 주요 위협으로 지적된다.
시사점 SMB는 AI 도입 시 보안 정책 강화와 AI 스킬 검증을 통해 위협을 방지해야 한다.
Tirith는 사용자 프라이버시를 보호하면서 반칙을 감지하는 반칙 방지 아키텍처를 제안한다. 게임을 보호된 가상 머신에서 실행하고 신뢰할 수 있는 가상화 모니터를 활용해 기존 커널 수준 반칙 방지 도구를 대체한다.
시사점 Tirith는 반칙 방지를 유지하면서 사용자 프라이버시를 보호하는 새로운 방식으로, 개인용 컴퓨터에서 보안 아키텍처 설계에 참고할 수 있다.
이 연구는 CHERI 아키텍처에서 상수 시간 정책 하에서 보안 추측을 제공하는 새로운 프로세서 설계인 SCHERI를 제안하고, 이 설계가 보안 보장을 형식적으로 증명함을 보인다. SCHERI는 기존 제안이 기밀성 보장을 유지하지 못함을 보여주고, 새로운 프레임워크를 통해 잠재적 유출을 입증한다.
시사점 이 연구는 CHERI 기반 프로세서 설계에서 Spectre 공격에 대한 내성을 갖춘 보안 추측을 구현할 수 있는 실질적 가이드라인을 제공한다.
기존 단방향 완전 암호화 프로토콜(FEPs)의 결함을 분석하고, 양방향 통신에서의 보안 정의와 구조를 제안한다. Rust 구현을 통해 제안된 BiFEPs가 기존 프로토콜보다 보안 속성을 더 잘 만족함을 보인다.
시사점 이 연구는 양방향 암호화 통신의 보안을 강화하는 데 기여하며, 실무에서 더 안전한 프로토콜 설계를 위한 기초가 될 수 있다.
자율 시스템에서 사이버 공격으로 인한 물리적 안전 위협을 해결하기 위해, RobResilience라는 회복력 프레임워크를 Webots 시뮬레이션 환경에서 구현하고 평가했다. 8가지 공격 시나리오를 통해 프레임워크의 실행 시 동작이 이론적 정의와 일치함을 확인했다.
시사점 이 연구는 자율 시스템의 사이버 공격에 대한 회복력을 평가하고 실행 시 결정을 내리는 프레임워크를 제시하여, 실제 시스템 설계 시 안전성을 강화하는 데 참고할 수 있다.
스마트폰 스플래시 광고는 사용자가 앱을 시작할 때 나타나는 전체 화면 광고로, 사용자를 다른 제3자로 리디렉션하는 트리거 메커니즘을 활성화시킬 수 있다. 108개의 광고 방어 구현을 분석한 결과, 이러한 광고를 차단하는 데는 장치 루팅, 런타임 코드 주입, 앱 수정 등의 배리어가 있는 것을 확인했다.
시사점 이 연구는 기존 방어책의 한계를 드러내며, 스마트폰 제조사가 더 친근하고 규제된 플랫폼을 제공하도록 유도할 필요성을 강조한다.
GAUGE는 다양한 적대자 비용 모델에서 암호 보안성을 함수로 표현하는 새로운 프레임워크를 제안한다. 평가 결과, ML-KEM-512 대 AES-128의 순위 역전은 메모리 가격이 4-5% 상승할 때 발생하며, 8년간 격자-스리빙 비용이 연 9.79비트 증가하는 것으로 나타났다.
시사점 이 연구는 다양한 비용 모델 하에서 암호 알고리즘의 보안성을 비교할 수 있는 체계적 방법을 제공하여, 실무에서 보안 평가의 신뢰성을 높일 수 있다.
SEMA-GUARD는 어셈블리 코드에서 취약점을 탐지하기 위해 의미 분석과 그래프 신경망을 결합한 프레임워크이다. Juliet Test Suite 기반의 데이터셋을 사용한 평가에서 정확도 85.1%, F1 점수 0.801를 달성했다.
시사점 이 연구는 어셈블리 코드 분석에서 의미 정보를 활용한 새로운 접근법을 제시하여, 소스 코드가 없는 환경에서의 취약점 탐지 정확도를 높이는 데 기여한다.
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.