728x90
반응형

정적분석 2

AI 기반 바이너리 분석(AI-driven Binary Analysis)

개요AI 기반 바이너리 분석(AI-driven Binary Analysis)은 머신러닝 및 딥러닝 기술을 활용하여 실행 파일, 라이브러리, 펌웨어 등 바이너리 코드에 대한 정적·동적 분석을 자동화하고 고도화하는 보안 분석 기술입니다. 이는 기존의 수작업 중심 디스어셈블리나 시그니처 기반 분석보다 더 빠르고 정밀하며, 알려지지 않은 악성코드 탐지, 제로데이 분석, 취약점 리버스 엔지니어링 등에 효과적으로 활용됩니다. 본 글에서는 AI 기반 바이너리 분석의 개념, 기술 구성, 장점, 활용 분야를 살펴봅니다.1. 개념 및 정의바이너리 분석(Binary Analysis)은 컴파일된 이진 실행 파일을 대상으로 구조, 동작, 보안 취약점을 분석하는 기법입니다. 여기에 AI 기술을 접목하여 패턴 인식, 기능 분류, ..

Topic 2025.03.27

정규표현식 기반 서비스 거부 (ReDoS: Regular Expression Denial-of-Service)

개요ReDoS(Regular Expression Denial-of-Service)는 정규표현식의 계산 복잡성을 악용하여 서비스의 자원을 고갈시키는 공격 기법입니다. 정규표현식은 입력 데이터 유효성 검증, 보안 필터링, 탐지 룰 등 다양한 영역에서 활용되지만, 비효율적인 패턴 구성 시 입력 길이에 따라 기하급수적으로 연산 시간이 증가하여 서비스 마비로 이어질 수 있습니다. 본 글에서는 ReDoS의 개념, 공격 원리, 피해 사례, 탐지 및 방어 전략을 상세히 살펴봅니다.1. 개념 및 정의 항목 설명 ReDoS입력값이 특정 정규표현식 패턴을 유발해 과도한 연산이 발생함으로써 서비스 자원을 소모시키는 공격정규표현식(Regex)문자열 검색, 매칭, 대체 등을 위해 사용하는 패턴 언어NFA (Nondetermin..

Topic 2025.03.25
728x90
반응형