s-MDM: 다중 장치 하드웨어 변이의 생성 가상화를 통한 이동 가능한 DL-SCA
시스템·하드웨어
DL-SCA의 하드웨어 간 성능 저하 문제를 해결하기 위해 s-MDM이라는 생성 모델을 제안한다. s-MDM은 AES_PTv2 데이터셋에서 정량 결과는 원문 참조한다.
시사점 이 연구는 DL-SCA의 이동성을 향상시켜 다양한 하드웨어에서의 적용성을 높이는 데 기여한다.
DL-SCAs-MDM하드웨어 변이생성 가상화
(새 창에서 원문 열기)RESEARCH
연구·리포트 참고 자료
이번 주 연구
연구 요약과 시사점은 AI가 공개 초록을 정리한 것입니다(AI 생성). 연구를 누르면 원문이 새 창에서 열립니다.
연구 목록
Echo: 신뢰할 수 있는 역변환을 사용한 학습 기반 매칭 디컴파일
시스템·하드웨어이 연구는 신뢰할 수 있는 역변환을 활용한 매칭 디컴파일 시스템인 Echo를 제안한다. Echo는 생성된 코드와 컴파일 설정을 반복적으로 검증하고 개선함으로써, 최적화된 바이너리의 정확한 매칭을 달성한다. 평가 결과, Echo는 기존 기법 대비 평균 2.43배 더 많은 정확한 매칭을 생성했으며, Mirai 악성코드에 대해서는 GPT-5.6과 Codex 대비 각각 2.75배와 7.4배 더 많은 함수를 매칭했다.
시사점 Echo 시스템은 최적화된 바이너리의 신뢰성 있는 디컴파일을 가능하게 하여, 악성코드 분석 및 취약점 탐지의 정확도를 높일 수 있다.
디컴파일신뢰성역변환악성코드 분석(새 창에서 원문 열기)블록체인 기반 IoT 시스템의 계약 및 장치 계층에서 논리 취약점 탐지를 위한 다중 에이전트 이질 그래프 주의 프레임워크(MA-HGAT)
시스템·하드웨어블록체인 기반 IoT 시스템의 계약 및 장치 계층에서 발생하는 논리 취약점을 탐지하기 위해 계약, 펌웨어 아티팩트, 장치 페트, 트랜잭션 스트림을 통합한 4개 역할, 9개 관계 스키마를 사용하는 다중 에이전트 이질 그래프 주의 프레임워크(MA-HGAT)를 제안한다. 이 프레임워크는 계약 분석, 펌웨어 분석, 그래프 기반 취약점 탐지 방법의 한계를 극복하여 계층 간 통합된 보안 태스크를 지원한다.
시사점 이 연구는 블록체인 기반 IoT 시스템의 보안을 강화하기 위해 계약 및 장치 계층에서의 취약점을 통합적으로 탐지할 수 있는 새로운 프레임워크를 제시하여, 실무에서 보다 효과적인 보안 모니터링 및 관리를 가능하게 한다.
블록체인IoT이질 그래프취약점 탐지(새 창에서 원문 열기)엣지에서의 중재자 매개 적응 보안: Autonomy in Check
시스템·하드웨어네트워크 엣지에서의 적응 보안은 자동화된 플래너를 사용하여 관측 정보를 실행 조치로 변환한다. 이 연구는 신뢰할 수 없는 플래너의 출력을 검증하는 분할 제어 아키텍처를 제안하여, 보안 의도의 의미적 정확성을 보장한다.
시사점 이 연구는 엣지 네트워크 보안에서 플래너의 신뢰도를 보장하지 않고도 조치의 적정성을 판단할 수 있는 중재자 구조를 제시한다.
엣지 보안분할 제어eBPFLLM-ассisted agents(새 창에서 원문 열기)ISIA-AF: 산업 시스템을 위한 재현 가능한 공격 및 다중 출처 데이터 수집 조율
시스템·하드웨어산업 기술(OT) 환경에서 재현 가능한 보안 데이터셋을 생성하기 위한 모듈형 공격 프레임워크인 ISIA-AF를 제안한다. 이 프레임워크는 분산 공격 클라이언트를 조율하고 네트워크 트래픽과 운영 데이터를 기록하여 다중 출처 데이터셋을 생성한다.
시사점 ISIA-AF는 산업 시스템 보안 연구에서 재현 가능한 공격 시나리오와 데이터셋 생성을 표준화할 수 있다.
산업 기술보안 데이터셋공격 프레임워크ISIA-AF(새 창에서 원문 열기)이질적 블록체인 간 거래 대응 복원을 위한 XSplicer 시스템
시스템·하드웨어이질적 블록체인 간 거래 추적을 위해 XSplicer라는 시스템을 제안하고, 공개 프로토콜 문서와 거래 예시를 기반으로 통합 의미 규격을 도출하여 92.5%의 전역 복원률을 달성했다. 실제 사례에서 1,900개 이상의 거래 쌍을 복구하고 105.6백만 달러 규모의 불법 거래를 식별했다.
시사점 XSplicer 시스템은 브리지 백엔드에 접근하지 않고도 이질적 블록체인 간 거래를 효과적으로 추적할 수 있어, 악의적 자금 이동 분석에 실용적 도구로 활용될 수 있다.
블록체인거래 추적XSplicer이질적 블록체인(새 창에서 원문 열기)로봇 조작에 대한 충돌 메시 중독 공격
시스템·하드웨어로봇 시뮬레이터에서 사용되는 3D 자산의 충돌 메시를 조작하여 실제 세계에서의 로봇 조작 성능을 저하시키는 새로운 중독 공격 기법을 제안한다. 실험 결과, 기존 방어 방법들이 이 공격에 효과적이지 않음을 보인다.
시사점 로봇 시뮬레이터 자산 공급망의 보안 검토 절차에 충돌 메시 일관성을 추가해야 한다.
로봇 보안충돌 메시 중독시뮬레이터 공격자산 공급망 보안(새 창에서 원문 열기)고스트-필드 오더: 비관리형 예측 시장에서의 원자성 위반 탐지 및 테스트
시스템·하드웨어블록체인 기반 예측 시장에서 오프체인 주문 관리와 온체인 정산 간의 원자성 격차를 분석하고, Polymarket 사례를 통해 공격자가 시장 결과나 가격 변동을 관찰한 후 불리한 주문을 무효화할 수 있음을 보인다. 2025년 8월 12일부터 2026년 5월 22일까지 180만 건의 되돌린 거래를 분석하여 공격자의 수익과 시장·사용자 손실을 구분하고, 보수적인 측정 규칙을 개발했다.
시사점 이 연구는 비관리형 예측 시장에서의 원자성 문제를 실증적으로 분석하여, 시스템 설계 시 주의해야 할 공격 벡터를 제시하며, 다른 시장에 대한 테스트 방법론을 제공한다.
블록체인예측 시장원자성공격 벡터(새 창에서 원문 열기)임대인 없는 상태(State Without a Landlord): 지속적 워크플로우 상태의 피어투피어 복제 아키텍처 제안
시스템·하드웨어지속 실행 프레임워크에서 실행 단계를 저널링하고 결정적 재생을 통해 상태를 재구성하는 방식을 분산된 인증된 로그로 대체하는 아키텍처를 제안한다. 실행자 이계는 쿼럼 최종화된 클로저 인증서로 관리되며, 내구성, 타임아웃, 체크포인트 결정은 명시적 인증서로 이루어진다.
시사점 이 아키텍처는 중앙 집중식 저널링 방식의 보안 취약성을 줄이고 분산 환경에서의 워크플로우 상태 관리를 개선할 수 있다.
분산 시스템워크플로우 상태인증 로그보안 아키텍처(새 창에서 원문 열기)사용자 프라이버시를 보호하는 반칙 방지 아키텍처 Tirith
시스템·하드웨어Tirith는 사용자 프라이버시를 보호하면서 반칙을 감지하는 반칙 방지 아키텍처를 제안한다. 게임을 보호된 가상 머신에서 실행하고 신뢰할 수 있는 가상화 모니터를 활용해 기존 커널 수준 반칙 방지 도구를 대체한다.
시사점 Tirith는 반칙 방지를 유지하면서 사용자 프라이버시를 보호하는 새로운 방식으로, 개인용 컴퓨터에서 보안 아키텍처 설계에 참고할 수 있다.
반칙 방지사용자 프라이버시가상화Library OS(새 창에서 원문 열기)SCHERI: CHERI에서 상수 시간 정책 하의 증명 가능한 보안 추측 (확장 버전)
시스템·하드웨어이 연구는 CHERI 아키텍처에서 상수 시간 정책 하에서 보안 추측을 제공하는 새로운 프로세서 설계인 SCHERI를 제안하고, 이 설계가 보안 보장을 형식적으로 증명함을 보인다. SCHERI는 기존 제안이 기밀성 보장을 유지하지 못함을 보여주고, 새로운 프레임워크를 통해 잠재적 유출을 입증한다.
시사점 이 연구는 CHERI 기반 프로세서 설계에서 Spectre 공격에 대한 내성을 갖춘 보안 추측을 구현할 수 있는 실질적 가이드라인을 제공한다.
CHERISCHERI상수 시간 정책보안 추측(새 창에서 원문 열기)RobResilience: 사이버-물리 시스템(Cyber-Physical Systems)의 회복력 프레임워크 구현 및 평가
시스템·하드웨어자율 시스템에서 사이버 공격으로 인한 물리적 안전 위협을 해결하기 위해, RobResilience라는 회복력 프레임워크를 Webots 시뮬레이션 환경에서 구현하고 평가했다. 8가지 공격 시나리오를 통해 프레임워크의 실행 시 동작이 이론적 정의와 일치함을 확인했다.
시사점 이 연구는 자율 시스템의 사이버 공격에 대한 회복력을 평가하고 실행 시 결정을 내리는 프레임워크를 제시하여, 실제 시스템 설계 시 안전성을 강화하는 데 참고할 수 있다.
사이버-물리 시스템회복력자율 시스템보안 프레임워크(새 창에서 원문 열기)스마트폰 스플래시 광고와 기존 방어책의 분류 및 특성 분석
시스템·하드웨어스마트폰 스플래시 광고는 사용자가 앱을 시작할 때 나타나는 전체 화면 광고로, 사용자를 다른 제3자로 리디렉션하는 트리거 메커니즘을 활성화시킬 수 있다. 108개의 광고 방어 구현을 분석한 결과, 이러한 광고를 차단하는 데는 장치 루팅, 런타임 코드 주입, 앱 수정 등의 배리어가 있는 것을 확인했다.
시사점 이 연구는 기존 방어책의 한계를 드러내며, 스마트폰 제조사가 더 친근하고 규제된 플랫폼을 제공하도록 유도할 필요성을 강조한다.
스플래시 광고광고 방어스마트폰 보안앱 보안(새 창에서 원문 열기)하이브리드 양자-고전 워크플로우의 관찰적 구분 불가능성과 무결성 맹점
시스템·하드웨어하이브리드 양자-고전 워크플로우의 무결성을 위한 새로운 프레임워크를 제안하고, 3,600개 라벨 개입 실험을 통해 정확도 0.048--0.059의 오작동률을 보인다.
시사점 양자-고전 하이브리드 시스템의 무결성 검증에 새로운 접근법을 제시하지만, 실무 적용 가능성은 추가 연구가 필요하다.
양자-고전 하이브리드 시스템워크플로우 무결성관찰적 구분 불가능성양자 컴퓨팅 보안(새 창에서 원문 열기)스마트 그리드의 사이버보안: 표준과 연구 과제
시스템·하드웨어스마트 그리드의 사이버보안을 분석하고 IT와 OT 환경의 차이점을 강조한다. IEC 62351, IEC 62443, ISO 27001 표준을 분석하고 AI 기반 위협 탐지 연구 동향을 조사한다.
시사점 스마트 그리드 보안 구축 시 IT/OT 환경 차이를 고려하고 AI 기반 탐지 기술을 활용해야 한다.
스마트 그리드사이버보안OT 환경IEC 62351(새 창에서 원문 열기)하이퍼바이저에서 컨테이너까지: 클라우드 보안 취약점, 방어 메커니즘, 개방적 과제
시스템·하드웨어이 연구는 2008년부터 2025년까지 발표된 120개 이상의 보안 논문을 검토하여 클라우드 컴퓨팅 환경에서 사용자 간 격리를 무력화하는 공격을 분석하고, 방어 메커니즘을 평가합니다. ADPO라는 정량적 평가 프레임워크를 도입하여 방어 시스템을 0에서 3까지의 점수로 평가하고, 공격의 영향을 1에서 5까지의 심각도 척도로 매깁니다.
시사점 이 연구는 클라우드 보안 취약점과 방어 전략을 체계적으로 평가하여 실무에서 보안과 시스템 성능 간의 트레이드오프를 이해하고, 저비용 침입 탐지 시스템 개발과 현실적인 테스트 데이터셋 구축 등의 과제를 제시합니다.
클라우드 보안가상화컨테이너사이드채널 공격(새 창에서 원문 열기)GPUThor: 비균일 패턴을 통한 ECC 보호 GPU의 Rowhammer 공격 증폭
시스템·하드웨어GPU의 GDDR 메모리에 대한 Rowhammer 공격을 개선하여 ECC 보호를 받는 GPU에서도 효과적인 공격이 가능하도록 했다. 기존 공격보다 500~23,500배 더 많은 bit flip을 유발한다.
시사점 ECC 보호를 받는 GPU에서도 Rowhammer 공격이 가능하다는 점을 실증하여, GPU 메모리 보안 대책을 재검토해야 한다.
RowhammerGPU 보안ECC메모리 취약점(새 창에서 원문 열기)관계 균형과 교정을 통한 그래프 학습을 활용한 프로바넌스 기반 침입 탐지
시스템·하드웨어기존 침입 탐지 시스템이 시스템 상호작용의 관계를 균일하게 처리하는 문제를 해결하기 위해 관계 균형 잡힌 마스킹 그래프 학습 프레임워크인 RECAL을 제안한다. DARPA E3 데이터셋에서 F1 점수가 99.99%, 99.93%, 99.99%로 기존 최고 기준 모델보다 각각 0.88, 0.82, 0.42 퍼센트 포인트 높아졌다.
시사점 RECAL은 침입 탐지 시스템에서 희귀 상호작용 패턴을 효과적으로 포착하고, 정상과 공격을 구분하여 경고율을 개선할 수 있다.
프로바넌스 기반 침입 탐지그래프 학습RECALF1 점수(새 창에서 원문 열기)No Bit Left Behind: 브루트포스 리프팅을 활용한 완전 정적 바이너리 리컴파일
시스템·하드웨어기존 시스템은 실행 시 피드백을 필요로 하는 반면, 본 연구는 모든 바이너리 바이트 오프셋을 잠재적 분기 대상으로 간주하여 브루트포스 방식으로 전체 바이너리를 리프팅함으로써 실행 시 번역 지원 없이 완전 정적 바이너리 리컴파일 시스템을 제안한다. x86-64 바이너리에서 LLVM IR로의 프로토타입 구현을 통해 AArch64로의 정적 크로스 컴파일을 검증하였다.
시사점 이 연구는 실행 시 번역 지원 없이 바이너리 리컴파일을 가능하게 하여 보안 강화와 아키텍처 마이그레이션을 자동화할 수 있는 기반을 제공한다.
바이너리 리컴파일(binary recompilation)정적 분석(static analysis)LLVM IR아키텍처 마이그레이션(architecture migration)(새 창에서 원문 열기)gr-PHYSEC: 무선 채널 기반 실시간 키 생성
시스템·하드웨어무선 통신의 도청을 방지하기 위해 무선 채널의 고유한 무작위성을 이용한 대칭 키 생성 기법을 제안한다. 신경망을 사용해 신뢰할 수 있는 당사자 간의 채널 특성을 추출하고, 이진 키로 변환한 후 Reed-Solomon 인코딩과 SHA-512 해싱을 통해 안정적인 키를 생성한다.
시사점 이 연구는 무선 채널의 고유한 무작위성을 활용한 실시간 보안 키 생성 기법을 제시하여, 기존의 사전 공유 비밀이나 계산 복잡도에 의존하는 키 생성 방식의 한계를 극복할 수 있다.
무선 보안실시간 키 생성GNU Radio신경망(새 창에서 원문 열기)스테레오 카메라의 깊이 추정 취약점 드러내다
시스템·하드웨어스테레오 카메라의 픽셀 샘플링 및 교정 과정에서 발생하는 취약점을 공격자가 단순한 반복 패턴으로 정밀한 깊이 조작이 가능함을 밝혔다. ZED2 카메라에서는 장애물을 최대 20미터 더 멀리 또는 12미터 더 가깝게 보이게 할 수 있다.
시사점 자율 주행 시스템에서 스테레오 카메라의 깊이 추정 취약점을 인식하고, 동적 감지 전략을 도입할 필요가 있다.
스테레오 카메라깊이 추정보안 취약점자율 주행(새 창에서 원문 열기)
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.