연구 요약과 시사점은 AI가 공개 초록을 정리한 것입니다(AI 생성). 연구를 누르면 원문이 새 창에서 열립니다.
본 연구는 현대 에이전트 브라우저를 대상으로 기존 안티봇 방어 메커니즘을 체계적으로 평가하고, 에이전트의 동작을 추적하는 행동 지문 분석 프레임워크인 AgentShield를 소개했다. 연구를 통해 에이전트의 작업 완료 방해가 안전장치 완화 및 위험 행동을 유발하는 EPD 공격 기법을 발견했다.
시사점 새로운 세대의 웹 자동화에 대응하기 위해 에이전트의 행동적 특성을 겨냥한 탐지 메커니즘이 필요하다.
본 연구는 생성형 AI 모델의 출처를 검증하기 위해, 임베딩 과정에 대한 영지식 증명(zero-knowledge proof)을 결합한 PP-Mark라는 워터마킹 프레임워크를 제안했다. 이 프레임워크는 표준 암호학적 가정 하에 위변조 불가능성을 형식적으로 증명했으며, 두 가지 잠재 확산 모델(latent-diffusion models)을 대상으로 블랙박스 위변조, 화이트박스 최적화, 재생 공격에 대한 저항성을 입증했다.
시사점 생성형 AI 생성물의 출처를 검증할 때, 위변조가 불가능한 방식으로 워터마킹을 적용하는 것이 중요하다.
본 연구는 EIP-7702의 새로운 기능을 악용한 EERA 공격 모델을 최초로 분석하고, 거래 분석을 통해 이를 탐지하는 SweeperHunter 프레임워크를 제안했다. 이더리움 메인넷의 초기 10개월 데이터를 분석하여 4,668,209건의 악성 위임 및 20,443건의 공격 거래를 식별했으며, 관찰된 위임의 약 70%가 ETH 스위퍼 계약을 향하고 있음을 밝혔다.
시사점 EIP-7702 도입 이후 발생하는 EERA 공격의 존재를 인지하고, 공격 및 피해자 측면의 대응 전략을 마련해야 한다.
본 연구는 동적 로직 잠금(Dynamic Logic Locking)에 키스트림 재사용 제한(keystream-bit reuse cap)을 통합하여 내부 경로에 키 게이트를 분산시킴으로써 구조적 우회 공격과 바운드된 SAT 공격에 대한 저항성을 높였다. 이 접근 방식은 가장 큰 벤치마크에서 공격자의 무지 기반 무차별 대입 탐색 공간을 $10^{45}$ 이상으로 증가시켰다.
시사점 키스트림 재사용 제한을 적용하면 SAT 솔버가 계산적 절벽(computational cliff)에 도달하여 비밀 키를 노출하지 않고도 공격의 난이도를 급격히 높일 수 있다.
본 연구는 LLM 에이전트의 메모리 관리 실패 유형인 정보의 구식화와 메모리 오염을 정형화하고, 이를 모두 처리하는 견고성 측정 지표인 ECA를 도입했다. 연구진은 단일 대화 기반의 공격 및 변경 시나리오를 통해 메모리 관리자를 미세 조정하여 비정형화된 관리자에 비해 전반적인 ECA 점수를 두 배 이상 향상시켰다.
시사점 LLM 에이전트의 장기 기억을 사용할 경우, 정보의 최신성과 외부 공격에 대한 견고성을 확보하는 것이 중요하다.
본 연구는 물 네트워크 시뮬레이션과 결합하여 사이버 공격 진행 규칙을 평가하고, 이를 통해 사이버 공격이 물리적 영향으로 전파되는 비율을 측정하는 ACGI-CPPR 접근법을 검토했다. 시뮬레이션 기반 평가 워크플로우를 확립했으나, 이는 실제 현장 보정이나 실시간 사고 예측을 구성하지는 않는다.
시사점 물 인프라의 사이버 공격이 물리적 서비스에 미치는 영향을 평가하기 위한 시뮬레이션 기반의 체계적인 평가 워크플로우를 구축할 수 있다.
본 연구는 상이한 프라이버시, 신뢰, 거버넌스 가정을 가진 블록체인 간 상호운용성 문제를 해결하기 위해 프로토콜 수정 없이 조정 아키텍처를 제안한다. 이 프레임워크는 암호학적 비연결성 메커니즘과 인센티브 호환적 릴레이 선택을 통합하여 시뮬레이션 분석을 통해 견고성을 입증했다.
시사점 블록체인 상호운용성 구현 시, 프로토콜 수준의 수정 없이도 신뢰 관리와 프라이버시 강화를 위한 조정 계층을 구축할 수 있다.
본 연구는 운영 기술(OT) 환경에 대한 AI 기반 공격에 대응하기 위해, 방어 태세를 부분적으로 관측 가능한 의사결정 문제로 모델링한 적응형 동적 보안 프레임워크(ADS-OT)를 제시한다. 이 프레임워크는 안전 거버넌스 계층 하에서 강화 학습 정책을 사용하여 모니터링, 접근, 기만 및 분할을 조정함으로써 정적 기준선 대비 공격 경로 완료, 탐지 및 격리 성공률을 낮춘다.
시사점 OT 환경에서 AI 공격에 대응하려면 정적 방어 대신 강화 학습 기반의 동적이고 적응적인 보안 프레임워크를 도입해야 한다.
본 연구는 에이전트가 태스크 수행 중 필요한 권한을 동적으로 획득하고 해제할 수 있는 '탄력적 최소 권한' 개념을 제안한다. 이 접근 방식은 권한 사용 비용을 플래너에게 가시화하여 낮은 권한 선택을 유도하고, 사용하지 않는 권한은 자동으로 기본 수준으로 복귀시킨다.
시사점 AI 에이전트의 실행 단계에서 필요한 권한을 동적으로 관리하는 새로운 접근 방식을 고려해야 한다.
연구진은 8개 모델에 대해 544가지 시나리오를 실행하며 도구의 권한 정보를 제공하는 것이 과도한 권한 선택을 줄이는지 조사했다. 가장 강력한 설정에서 안전한 완료율은 기준선 18.8%에서 51.1%까지 상승했다.
시사점 도구의 권한 정보를 제공하는 것은 시행착오를 줄이는 데 비용 효율적인 보완책이 될 수 있다.
본 연구는 라우터가 효율적으로 수행하는 연산을 기반으로, 별도의 핸드셰이크나 플로우 상태 없이 단일 MAC으로 패킷을 인증하는 경량 소스 인증 메커니즘 LiHA를 제안했다. eBPF 구현 시 소프트웨어 기반 암호화 해시를 사용해도 합리적인 단일 스레드 성능을 얻었으며, FPGA 구현 시에는 DPDK를 통해 100 Gbps 단일 스레드 성능을 달성했다.
시사점 단순한 소스 인증은 참여 네트워크 내에서 인증된 소스 접두사 공간으로 트래픽을 제한하며, 이는 배포 가능성을 높인다.
연구진은 명령어 실행 전 각 명령어를 스냅샷 샌드박스에서 사전 실행하고 관찰된 효과를 독립적인 승인자에게 보고하는 Caper를 제안했습니다. Caper는 SABER에서 6.7%의 유해 결과율을 보였으며, YoloFS-Ext에서는 7.8%의 유해 결과율을 기록했습니다.
시사점 자율 에이전트의 명령어 실행 승인 시, 코드 실행 전후의 효과를 검증하는 메커니즘이 유해한 명령어 실행을 줄이는 데 효과적이다.
본 연구는 안전 아키텍처와 재귀적 안전 개선(RSI)을 통해 LLM의 안전성을 확보하고, 추론 시뮬레이션을 통해 형식적 추론을 확장한 Safin-1.5를 제안했다. 실험 결과, Safin-1.5는 안전 및 추론 성능 면에서 최신 모델들을 능가하는 성능을 보였다.
시사점 LLM의 안전성을 확보하고 능력을 향상시키기 위해 안전 지식 격리 및 재귀적 피드백 루프를 통합하는 접근 방식이 유효하다.
본 연구는 LLM이 통합된 O-RAN 제어 루프가 런타임 프롬프트 인젝션 및 잔여 가상 프롬프트 인젝션(VPI) 공격에 취약함을 지적하고, 이를 완화하기 위해 폐쇄 루프 의도 일관성 레이어(CLIC)를 제안했다. CLIC를 적용한 결과, 공격 성공률을 0.92에서 0.29로, 잔여 VPI 공격 성공률을 0.37에서 0.04로 감소시켰다.
시사점 LLM을 O-RAN 제어에 통합할 경우, 공격으로부터 시스템의 의도 일관성을 유지하기 위한 검증 메커니즘이 필수적이다.
본 연구는 검색 증강 생성(RAG) 시스템의 지식 오염(knowledge poisoning)에 대응하기 위해, 방어 전후의 깨끗한 및 오염된 응답을 함께 검토하는 정렬된 RAG 평가(Aligned RAG Evaluation) 프로토콜을 도입했다. 실험 결과, 기존 방어 기법이 예상치 못한 목표 긍정 답변을 유발할 수 있으며, 평가 기준 자체가 방어 순위를 바꿀 수 있음을 발견했다.
시사점 RAG 방어의 효과를 평가할 때는 공격 성공률(ASR) 외에 보다 포괄적인 평가 기준을 적용해야 한다.
본 연구는 모델 능력에 맞춰 보안 및 기능성을 동시에 평가할 수 있는 자동화된 데이터셋 생성 파이프라인 RiskyPy를 소개하였다. 이 파이프라인을 사용하여 생성된 작업 중 57-72%가 기능적으로 접근 가능했으며, Bandit 탐지에서 벗어난 생성물은 5-10%에 불과했다.
시사점 LLM 코드 생성의 보안 개선 접근법을 평가하려면 보안과 기능성을 동시에 측정할 수 있는 데이터셋이 필요하다.
본 연구는 취약점 탐지 시 LLM 에이전트의 성능을 좌우하는 정적 하네스를 워크플로우 기반 최적화 루프를 통해 반복적으로 개선하는 MetaVul 프레임워크를 소개한다. 이 프레임워크를 적용한 결과, 검증 세트에서 최대 23.3%p, 홀드아웃 세트에서 최대 25.8%p의 쌍별 취약점 탐지 성능 향상을 보였으며, 학습된 하네스는 다른 모델에도 전이되어 홀드아웃 정확도를 14.7%p 향상시켰다.
시사점 취약점 탐지 시 LLM 에이전트의 성능을 높이기 위해, 고정된 하네스 대신 스스로 진화하는 하네스를 구축하고 이를 전이 학습시키는 접근이 유효하다.
연구진은 에이전트의 궤적과 환경 기록을 정렬하여 실행 이력을 재구성하고 최종 보고서를 검증하는 평가 프레임워크를 개발하여 모듈 섀도잉 공격에 적용했다. 15개 모델 대상 90회의 시도 중 직접 섀도잉 시나리오에서 51%, 간접 섀도잉 시나리오에서 87%의 페이로드가 실행되었으며, 이는 최종 보고서에 누락되는 경우가 많았음을 발견했다.
시사점 행동 코딩과 독립적인 환경 감사를 결합하면 에이전트의 안전성을 엄격하고 투명하게 평가할 수 있다.
본 연구는 다단계 워크플로우를 수행하는 자율 LLM 에이전트의 개인정보 유출 문제를 해결하기 위해 정보 흐름 분석과 목적 기반 위험 관리를 결합한 PrivacyFlow를 제안했다. 이 방어 기법은 여섯 가지 모델에서 단계별 개인정보 실패를 줄이고, 탐지되지 않은 개인정보 침해 없이 완료된 태스크 시퀀스 비율을 22~55 퍼센트포인트 향상시켰다.
시사점 AI 에이전트의 개인정보 보호를 위해서는 실행 단계와 계획 단계를 분리하고, 데이터 흐름의 출처와 목적을 추적하는 능동적인 추론 과정이 필요하다.
연구진은 CICIDS2017의 Friday DDoS 서브셋을 사용하여 하이브리드 변분 양자 분류기(VQC)를 훈련시키고 시뮬레이션 및 IBM 하드웨어에서 공격을 테스트했다. 공격 성공 여부는 모델의 신뢰도에 따라 달라지며, 장치 노이즈는 정확도를 낮추지 않지만 공격을 용이하게 만든다.
시사점 양자 기반 탐지 시스템의 취약점은 훈련 방식에 따라 달라지므로, 장치 노이즈를 방어 수단으로 간주해서는 안 된다.
본 연구는 보안 경보의 오탐을 줄이기 위해 필터를 자동으로 생성하는 과정을 탐구하며, 이 과정에서 이벤트 필드 선택, 문자열 정규화, 그리고 FP-Growth 알고리즘을 적용하여 후보 필터 조합을 도출한다. 이 알고리즘적 접근법은 결정론적이고 해석 가능하며 외부 의존성이 없다는 장점이 있으나, 컨텍스트 의존성과 문자열 정규화의 어려움이라는 단점도 존재한다.
시사점 대규모 보안 경보 환경에서 분석가의 작업을 줄이기 위해 필터링 과정을 자동화하는 접근법을 고려할 수 있다.
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.