Development of Vulnerabiltiy Exploitability eXchange Production System for Industrial Firmware Based on Multi-View Binary Analysis
이공학학술연구기반구축(R&D) · 박사과정생연구장려금지원
2026년
2340065031
교육부
한국연구재단
전남대학교산학협력단
김가경
1명
2026.09.01 ~ 2027.02.28
2026.09.01 ~ 2028.08.31
1,250만원
1,250만원
개발연구
대학
광주광역시 북구
정보/통신 > 정보보호 > 산업보안/융합보안
... 생성함으로써 운영자가 직관적으로 이해하고 대응 우선순위를 결정할 수 있도록 지원한다. 궁극적으로는 오픈소스 도구 기반 SBOM 생성 대비 90% 이상의 Precision을 달성하는 고정밀 유효 취약점 식별 및 VEX 생성 자동화 기술을 확보하고, 산업제어시스템 환경에서의 공급망 보안 강화를 위한 실질적이고 적용 가능한 분석·관리 체계를 확립하는 것을 목표로 한다.
본 연구개발과제의 연구개발내용은 산업용 장비에서 추출한 펌웨어 바이너리를 대상으로 멀티뷰 기반 분석을 수행하고, 이를 통해 실제 도달 가능한 유효 취약점을 식별한 후 증강형 VEX를 생성하는 일련의 자동화 체계를 구축하는 것으로 구성된다. 먼저, 정적 분석을 통해 바이너리 내부의 함수, 제어 흐름, 호출 관계 등 구조적 정보를 추출하고, 통계적 분석을 통해...
본 연구개발성과는 산업제어시스템 환경에서의 취약점 관리 및 공급망 보안 강화를 위한 기술로 활용하고자 한다. 우선, 본 연구에서 개발되는 멀티뷰 기반 펌웨어 바이너리 분석 기술과 유효 ... 산업용 공급망 보안 자동화 체계 구축에 기여할 수 있다. 결과적으로 본 연구는 산업 전반의 사이버보안 수준 향상과 함께, 국가 전략기술로서의 공급망 보안 경쟁력 확보에도 기여할 것으로 기대된...