LLM-assisted Directed Library Fuzzing
개인기초연구(과기정통부)(R&D) · 우수연구-핵심연구(기본연구A)
2026년
2710113730
과학기술정보통신부
한국연구재단
울산과학기술원
박민경
2명
2026.09.01 ~ 2027.08.31
2026.09.01 ~ 2027.08.31
4,513만원
4,513만원
기초연구
대학
울산광역시 울주군
정보/통신 > 정보보호 > 서비스/응용보안
본 연구는 라이브러리 내부의 보안 취약점 탐지, 버그 재생성, 패치 테스트에 활용 가능한 지향성 라이브러리 퍼징(Directed Library Fuzzing) 방법론을 연구하는 것을 최종목표로 한다. 기존 Directed Fuzzing은 주로 단일 프로그램과 단일 입력 파일을 대상으로 발전해 왔기 때문에, 라이브러리 환경에 직접 적용하기 어렵다. 라이브러리...
Directed Library Fuzzing을 위해 세가지 세부 연구목표를 설정한다. Target-aware fuzz driver 생성, target-distance 기반 입력 변형, LLM-assisted refinement를 중심으로 수행한다. 먼저 각 라이브러리 API가 목표 코드 위치에 도달할 수 있는지를 분석하고, 목표 도달에 필요한 API 호출 ...
... coverage 중심 library fuzzing의 적용상 제한사항을 보완하고, directed library fuzzing 연구의 새로운 방향을 제시할 수 있다. 경제산업적 측면에서는 소프트웨어 공급망 전반에서 재사용되는 핵심 라이브러리의 취약점과 불완전한 패치를 조기에 발견하여, 개발 비용, 패치 비용, 서비스 장애 비용을 줄이는 데 기여할 수 있다. 또한 사회적 측면에서는 웹 ...