연구 요약과 시사점은 AI가 공개 초록을 정리한 것입니다(AI 생성). 연구를 누르면 원문이 새 창에서 열립니다.
LLM이 생성한 거래 전략의 일관성을 평가하기 위해 FIDES라는 새로운 측정 프로토콜을 제안한다. 40개 전략을 대상으로 실시한 실증 분석에서, 40개 중 2개만이 buy-and-hold 전략을 초과했으며, 32개 전략이 자신이 buy-and-hold를 초과할 것이라고 주장했지만 실제로는 하나도 넘지 못했다는 결과를 얻었다.
시사점 LLM 생성 거래 전략의 일관성을 평가하는 FIDES 프로토콜을 통해 생성 모델의 신뢰도와 정확성을 검증할 수 있다.
피싱 웹사이트는 짧은 수명과 빠른 변화를 특징으로 하며, 기존 데이터셋은 URL이나 사전 계산된 특징으로만 구성되어 있어 연구의 한계가 있다. PhiShark2026은 HTML 콘텐츠, 스크린샷, HTTP 헤더, TLS 인증서, DNS 등 다양한 원증거를 보존한 67,502개의 스캔 데이터를 제공한다. 33,387개의 피싱 관측치와 34,115개의 양성 참조 관측치를 포함하며, 호스팅 인프라 정보를 마스킹하여 혼동을 방지한다. 피싱과 양성 사이의 웹 자원 사용, 도메인 성숙도, 보안 헤더, 인프라 맥락에서 체계적인 차이를 보인다.
시사점 이 데이터셋은 피싱 웹사이트의 진화에 따라 재분석이 가능하며, 다양한 피싱 탐지 및 분석 방법의 기초가 될 수 있다.
지하 포럼에서 사이버 위협 지능(Cyber Threat Intelligence, CTI)을 자동으로 추출하는 다중 에이전트 대형 언어 모델(LLM) 기반 시스템인 DarkBot을 제안한다. 100개의 CrimeBB 대화에서 72.8%의 MITRE ATT&CK 기법을 복구했으며, 7일 동안 평균 3.85개의 CTI 엔티티를 더 수집했다.
시사점 이 연구는 지하 포럼에서 CTI를 자동으로 추출하는 실용적인 방법을 제시하여, 보안 분석의 효율성을 높일 수 있다.
LLM을 활용한 사이버보안 능력 향상을 위해 오픈소스 프레임워크 CyberFactory를 제안하고, 이를 통해 훈련된 모델 Aegis가 기존 모델 대비 22.8포인트 높은 52.4% 성능을 보인다.
시사점 이 연구는 LLM을 활용한 사이버보안 능력 향상을 위한 오픈소스 프레임워크를 제시하여, 실무에서 보안 자동화 도구 개발에 활용될 수 있다.
쉴드 UTXO 기반 프로토콜의 익명성을 계층적 시스템 모델과 분석 파이프라인을 통해 평가하고, 실제 블록체인 데이터를 사용해 익명 집합 크기 감소를 분석했다. 186,356건의 거래를 분석한 결과, 평균 익명 집합 크기 감소율은 40.1%~59.0%이며, 3,679건의 거래는 최대 10개 주소만 남는다.
시사점 이 연구는 DeFi 프로토콜의 익명성 손실 패턴을 분석하여 사용자 행동과 미래 프로토콜 설계에 시사점을 제공한다.
기존 도лев-야오(DY) 공격자 모델은 모든 가능한 공격을 시도하지만, 실제 공격자는 유용성을 극대화합니다. 본 연구는 공격 행동에 비용과 보상을 부여한 이성적 DY 공격자를 제안하고, 유한 비용 주석이 있는 병렬 게임 구조에서 이 모델의 결정 가능성을 증명합니다. 94.5% F1
시사점 이 연구는 보안 프로토콜 검증 시 실제 공격자의 이성적 행동을 고려함으로써 보다 현실적인 보안성을 평가할 수 있는 방법을 제공합니다.
이 연구는 네트워크 인터페이스 카드(NIC)의 전자기 방사를 분석하여 네트워크 위협 행동을 인식하는 새로운 방법을 제안한다. NICWhisper는 8개 행동 클래스에서 80.67%의 Macro-F1 성능을 달성하였다.
시사점 이 연구는 네트워크 보안 모니터링에서 전통적인 트래픽 분석 외에도 물리적 관측을 활용할 수 있음을 보여준다.
암호화폐 시스템의 양자 컴퓨터 취약성과 경제적 위험을 검토하고, NIST 표준 디지털 서명과 Solana, Algorand, Ethereum의 새로운 해결책을 제안한다. 주요 블록체인 플랫폼의 취약성과 이행 전략을 분석한다.
시사점 암호화폐 운영자는 양자 컴퓨터 위협을 인식하고, NIST 표준 및 블록체인별 이행 전략을 검토해야 한다.
AES128 암호 분석을 위해 블랙박스 계산을 활용한 로컬 역전(local inversion) 기법을 제안하고, 알려진 평문 공격(KPA) 상황에서 최대 80비트의 키 복구가 실현 가능한 시간과 메모리 내에 가능함을 보인다. 64, 72, 80비트 미지의 키 복구 결과를 기반으로 128비트 키 복구에 필요한 반복 시퀀스 주기를 예측하고, 폴리노미얼 시간 내에 실제 키를 검증하는 전략을 제시한다.
시사점 AES128의 키 복구가 실현 가능한 시간 내에 가능함을 보여주어 암호 설계 및 보안 평가에 중요한 시사점을 제공한다.
LLM을 사용하여 Suricata 규칙을 생성하는 프레임워크를 제안한다. 281개 실제 CVE와 실제 IoT 장치의 정상 트래픽을 대상으로 한 실험에서 81.5%의 탐지율과 0.0%의 거짓 긍정률을 달성했다.
시사점 이 연구는 LLM을 활용한 IDS 규칙 생성의 실용성을 입증하며, 보안 실무자에게 자동화된 규칙 생성 도구로서의 가능성을 제시한다.
LLM 에이전트 시스템에서 민감한 데이터의 흐름을 제어하기 위해 흐름 중심 정책 언어와 실행 모델인 AgentFlow를 제안한다. 평가 결과, 949건의 테스트에서 확인된 침해를 33.0%에서 0.0%로 줄이고, 집계 유틸리티를 46.7%에서 63.3%로 향상시켰다.
시사점 이 결과는 LLM 에이전트 시스템에서 민감한 데이터 흐름을 효과적으로 제어할 수 있는 실용적인 보안 프레임워크를 제공한다.
블루투스 접근 제어를 위해 NFT 소프트 페어링 프레임워크를 제안한다. 3단계 아키텍처를 통해 보안 인증과 동적 취소 기능을 구현했다.
시사점 이 연구는 블루투스 기반 접근 제어 시스템의 보안성을 향상시키는 새로운 접근법을 제시한다.
EGAMA-RC는 메모리 포렌식에서의 악성코드 분류를 위해 위험을 고려한 증거 기반 프레임워크를 제안한다. 세 가지 악성코드 데이터셋과 멀티시드 프로토콜을 통해 93.12%의 샘플을 99.86%의 정확도로 자동 수용하고 0.136%의 오류 수용률을 보였다.
시사점 실무에서는 위험 수준에 따라 자동 분석과 수동 검토를 조절하는 EGAMA-RC를 도입해 악성코드 분류 효율성을 높일 수 있다.
TEE-X는 대규모 시각 모델의 보안과 성능을 동시에 향상시키기 위해 신뢰 실행 환경(TEE) 내에서 작동하는 가속화 프레임워크를 제안한다. TEE-X는 민감도 기반 모듈화 기법과 벡터화를 통해 정확도-지연 시간의 최소한의 교환을 달성한다.
시사점 TEE-X는 대규모 시각 모델의 보안성을 유지하면서도 GPU 수준의 추론 지연 시간을 달성하여, 실시간 엣지 애플리케이션에서의 활용 가능성을 높인다.
PQC(PQC 유발 프로토콜 드리프트)로 인해 암호화 트래픽 분류기의 성능이 저하되는 현상을 분석하고, 이에 대한 전략적 지침을 제시한다. 5개 분류기와 사이드채널 표현 방식을 평가한 결과, PQC 진화는 학습 가능한 웹사이트 정보를 제거하지 않고 정보 표현 방식을 변화시켜 분류기의 신뢰도를 낮춘다.
시사점 암호화 트래픽 분류 시 PQC 유발 프로토콜 드리프트를 고려한 전략적 접근이 필요하다.
공개 블록체인의 거래 그래프 노출 문제를 해결하기 위해 격자 기반 링 서명을 사용한 양자 저항 프라이버시 프로토콜 Obscura-PQ를 제안한다. Algorand 블록체인에서 직접 검증이 가능하도록 설계되어, 양자 공격에 대비한 익명성 보장을 목표로 한다.
시사점 이 연구는 Algorand 블록체인에서 양자 저항성을 갖춘 프라이버시 프로토콜을 구현하는 데 기여하며, 향후 양자 컴퓨터 시대의 블록체인 보안 강화에 참고가 될 수 있다.
H.265/HEVC 동영상 암호화에서 기존 계수 교란 방법의 계산 부하와 비트율 오버헤드 문제를 해결하기 위해 혼돈 맵(chaotic map) 기반의 새로운 계수 교란 기법을 제안한다. 혼돈 맵의 의사난수성과 에르고딕성을 활용해 계수 분포의 예측성을 낮추고, SEC와 결합해 동영상 내용을 왜곡시킨다.
시사점 이 연구는 H.265/HEVC 동영상 암호화에서 계산 효율성과 보안성을 동시에 달성할 수 있는 새로운 방법을 제시한다.
비공개 입찰 시스템에서 입찰자의 자격과 진위를 SSI(Self-Sovereign Identity)를 활용해 인증하는 새로운 프레임워크를 제안한다. 이 모델은 Verifiable Credentials(VC)와 Zero-Knowledge Proofs(ZKP)를 사용해 입찰자의 요구사항을 증명하면서 입찰 내용을 비밀로 유지한다.
시사점 이 연구는 분산 시스템에서 신뢰할 수 있는 비공개 입찰을 가능하게 하여, 기존의 TTP(신뢰할 수 있는 제3자)에 의존하지 않고도 입찰의 공정성을 보장하는 방법을 제시한다.
KONTOGRAPH는 200ms 이내로 작동하는 실시간 자금세탁방지(AML) 파이프라인을 제시하고, 156만 건의 시뮬레이션 결제 데이터를 기반으로 실증 연구를 수행했다. 시점별 특징 일관성 검증을 통해 성능 향상과 결정 변경을 확인했으며, 0.26%의 결정 변화와 12%의 경고 증가를 기록했다.
시사점 이 연구는 실시간 AML 시스템에서 모델 변환 시 발생할 수 있는 성능 변화를 주의 깊게 모니터링할 필요성을 강조한다.
MCSI는 CSIDH 클래스 군 작용을 기반으로 한 두 메시지 키 교환 프로토콜로, 각 당사자가 인증된 암호화를 통해 일회용 공개 요소를 전송한다. 프로토콜은 정확성과 보안성을 증명했으며, NIST P-521 소수를 사용할 수 없음을 보인다.
시사점 이 결과로 실무에서는 MCSI를 사용하여 보다 안전한 키 교환을 수행할 수 있다.
스마트 계약 수리에서 오류 전파를 줄이기 위해 문서 파싱, 정적 분석, 트리 오브 씽킹 추론을 결합한 3단계 프레임워크를 제안한다. 50개 실제 취약점에서 62% 단일 성공률과 84% 상위 3개 성공률을 달성했다.
시사점 이 연구는 스마트 계약 수리의 정확성과 실용성을 향상시켜 블록체인 보안을 강화할 수 있다.
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.