PixCrypt: 범위 인식 캐싱을 활용한 빠른 세부 암호화
PixCrypt은 CKKS, BFV, BGV 암호 체계에서 캐시 검색과 계수 수준 연산을 활용하여 세부 암호화를 가속화하는 메커니즘을 제안한다. IND-CPA 보안을 유지하면서 암호화 속도를 최대 35배 향상시킨다.
PixCrypt은 FHE 기반의 프라이버시 보호 분석을 실용적으로 만들 수 있는 성능 향상 기법이다.
암호화FHEPixCryptCKKS
RESEARCH
연구·리포트 참고 자료
차분 프라이버시 확장을 위한 그래프 기반 프레임워크
차분 프라이버시(mDP) 메커니즘의 확장을 위한 새로운 그래프 기반 프레임워크를 제안한다. 제안된 방법은 확장 정확성의 세 가지 요구사항을 정의하고, 이 조건 하에서 전역 메커니즘이 정의되어 $ε$-mDP를 만족함을 보인다.
이 연구는 대규모 또는 세분화된 도메인에서 차분 프라이버시를 구현할 때 효율적인 확장 방법을 제공한다.
차분 프라이버시mDP그래프 기반 확장privacy
동일한 이름, 다른 서버: 모델 컨텍스트 프로토콜(MCP) 생태계의 침묵적 드리프트 보안 조사
모델 컨텍스트 프로토콜(MCP) 생태계의 보안 취약점을 조사하고, 21,643개 서버를 대상으로 무인증 네트워크 노출 등 8가지 위협 카탈로그를 기반으로 분석했다. 9.57%의 서버가 무인증 노출되었고, 51.1%의 다중 버전 서버가 버전 간 광고 정보를 변경하는 '침묵적 드리프트'를 보였다.
MCP 생태계의 서버 등록 정보가 실제 동작과 일치하지 않는 경우가 많아, 실무에서는 등록 정보를 신뢰하지 말고 클라이언트 측 핀닝과 스캐너 우선순위 설정을 고려해야 한다.
모델 컨텍스트 프로토콜보안 취약점침묵적 드리프트MCP
LLM 기반 스마트 계약 바이트코드 포렌식의 적대적 평가(The Deception Delta)
연구팀은 22개의 최첨단 대규모 언어 모델(LLM)을 대상으로 13개의 특수 설계된 스마트 계약(9개의 기만 벡터, 4개의 제어)을 사용하여 6가지 프롬프트 전략을 통해 8,528개의 분석 가능한 실행을 수행했습니다. 적대적 기만은 안정적인 캠ouflage 기법을 통해 대부분의 모델에서 탐지가 어려웠으며, 모델은 기만된 프레임워크를 올바르게 설명하면서도 안전하다고 판단하는 경우가 있었습니다.
LLM 기반 스마트 계약 분석은 단일 실행 및 원시 바이트코드만 사용할 경우 신뢰할 수 없으며, 소스 코드 경계 확인과 도구 증강 워크플로우가 필요합니다.
LLM스마트 계약포렌식적대적 기만
SkillSecurer: AI 에이전트 기술의 프롬프트 인젝션 취약점 탐지 및 패치
AI 에이전트 기술(agent skills)에서 프롬프트 인젝션 취약점을 탐지하고 패치하는 새로운 프레임워크인 SkillSecurer를 제안한다. SkillSecurer는 100% 인젝션 탐지율을 달성했으며, 17% 이상의 기술에서 잠재적 취약점을 발견했다.
AI 에이전트 기술을 사용하는 실무자는 SkillSecurer를 통해 프롬프트 인젝션 공격을 효과적으로 탐지하고 방어할 수 있다.
프롬프트 인젝션(prompt injection)AI 에이전트보안 프레임워크취약점 탐지
AGENTQ: LLM 에이전트에 대한 정량화 조건부 백도어 공격
LLM 에이전트의 정량화 과정에서 발생하는 보안 취약점을 분석하고, AGENTQ라는 새로운 공격 기법을 제안한다. AGENTQ는 정량화된 모델에서 최대 100%의 공격 성공률을 달성하면서 정상 기능을 유지한다.
LLM 에이전트를 정량화하여 배포하기 전에 정량화에 따른 보안 평가를 표준 절차로 추가해야 한다.
LLM 에이전트정량화백도어 공격AGENTQ
증후 해독 문제(Syndrome Decoding Problem)를 위한 대칭 모델
증후 해독 문제(SDP)의 이진 경우에 대한 새로운 다항식 모델을 제안하고, 이 모델의 계산 복잡도를 분석한다. 기존 다항식 모델보다 낮은 복잡도를 보인다.
이 연구는 코드 기반 암호체계의 보안성을 평가하는 데 기여할 수 있다.
증후 해독 문제대칭 다항식암호체계계산 복잡도
실시간 TCP-SYN 스캔 탐지를 위한 고속 처리 FPGA 아키텍처
TCP-SYN 포트 스캔을 실시간으로 탐지하기 위해 FPGA 기반의 가벼운 아키텍처를 제안한다. 10 Gbps에서 0.5% LUT 사용량과 10 ns 탐지 지연 시간을 기록했다.
이 아키텍처는 실시간 네트워크 보안 모니터링에서 처리 지연을 크게 줄일 수 있다.
FPGATCP-SYN 스캔네트워크 보안실시간 탐지
모델을 혼란스럽게 하여 유출 통제: 정보 흐름 제어를 통한 LLM 에이전트의 개인정보 유출 이해 및 완화
대형 언어 모델(LLM) 기반 개인 AI 에이전트에서 민감 정보가 특정 당사자에게 공개되어야 하는지 판단하는 문제를 해결하기 위해 3가지 새로운 공격을 제시하고, 정보 흐름 제어 기반 방어 기법인 FLOWSEAL을 제안한다. FLOWSEAL은 3가지 벤치마크와 5개 프롬프트 기반 기준, 8개 공격을 평가하여 유출률을 52.2%에서 0.5%로 감소시켰다.
FLOWSEAL 방식을 도입하여 LLM 에이전트의 개인정보 유출을 실질적으로 방지할 수 있다.
LLM 에이전트정보 흐름 제어개인정보 유출FLOWSEAL
eBPF를 통한 커널 내 상태 기반 보안 정책 실행
BPFence는 eBPF를 활용해 커널 내에서 상태 기반 보안 정책을 실행하는 프레임워크를 제안한다. 정책 언어는 이벤트 간 시간적 관계를 표현할 수 있으며, 7가지 실제 공격 패턴을 기준으로 평가했다.
BPFence는 커널 내에서 상태 기반 보안 정책을 정확하게 실행할 수 있어, 다중 테넌트 시스템의 복잡한 공격 방어에 유용하다.
eBPF커널 보안상태 기반 정책런타임 검증
지속 메모리 오염 공격(PMPA)을 통한 LLM 에이전트 보안 위험 분석
LLM 기반 에이전트의 지속 메모리에 악성 지시문을 심는 PMPA 공격 기법을 제안하고, 다양한 설정에서 평가하여 평균 73.7%의 주입 성공률과 55.5%의 세션 간 공격 성공률을 보인다. OpenClaw와 Claude Code에서 평가했으며, 기존 방어 기법의 한계를 드러냈다.
LLM 에이전트의 지속 메모리 관리가 중요하며, 악성 지시문 주입을 방지하기 위한 방어 기법 개발이 필요하다.
LLM 에이전트지속 메모리악성 지시문PMPA
PriMobiBench: VLM 기반 모바일 GUI 에이전트의 시각 프라이버시 유출 분석
모바일 GUI 에이전트에서 시각적 프라이버시 유출 문제를 분석하고, PriMobiBench 벤치마크와 MobiLeak 데이터셋을 제안한다. VLM이 민감 정보를 최대 82.5% 성공률로 추출하고, 사용자 프로파일링 성공률은 약 70%에 달한다.
PriMobiBench를 통해 모바일 GUI 에이전트의 프라이버시 유출을 측정하고, UI 요소 마스킹으로 프로파일링 성공률을 최대 58%까지 줄일 수 있다.
프라이버시VLM모바일 에이전트PriMobiBench
대형 언어 모델을 활용한 JavaScript 코드 취약점 자동 식별 연구
JavaScript 코드에서 취약점을 자동으로 식별하는 대형 언어 모델(LLM) 기반 접근법을 평가했다. 1,125개 코드 스니펫을 대상으로 Gemini 1.5 Flash, GPT-4o Mini, DeepSeek-R1-Distill-Llama-8B 모델을 평가해 60% 정확도를 달성했다.
LLM은 JavaScript 코드 취약점 탐지에 실용적인 접근법을 제공하지만, 기존 보안 분석 워크플로우를 대체하기보다 보완적으로 사용해야 한다.
JavaScriptLLM취약점 탐지SAST
PQLN: 비트코인 라이트닝 네트워크의 오프체인 보안을 위한 후양자 암호
라이트닝 네트워크의 오프체인 보안을 위해 후양자 암호 기반 확장(PQLN)을 제안한다. PQLN은 ML-DSA와 ML-KEM 기반의 격자 기반 표준을 사용하여 라이트닝의 모든 보안 표면을 보호한다.
라이트닝 네트워크는 후양자 암호 기반 확장(PQLN)을 도입하여 양자 컴퓨터의 위협에 대비할 수 있다.
후양자 암호라이트닝 네트워크격자 기반 암호ML-DSA
PatchRisk: 오픈소스 의존성 네트워크에서 미래 취약점 노출 예측
오픈소스 의존성 네트워크에서 패키지가 향후 취약점 노출을 받을 가능성을 예측하는 문제를 연구하고, 이를 위한 벤치마크(PatchRisk)를 제시한다. 10K 벤치마크에서 HistoryGraph는 90일 예측에서 AUPRC 0.351에서 0.640으로, 365일 예측에서 0.473에서 0.813으로 개선되었다.
이 연구는 소프트웨어 공급망 보안에서 미래 취약점 노출을 사전에 예측할 수 있는 방법을 제시하여 의존성 관리 전략을 개선할 수 있다.
오픈소스의존성 네트워크취약점 예측PatchRisk
AES S-box의 기저 강도와 선형 변환에 따른 역전의 일반적 강도
AES S-box는 유한체 역수와 고정된 선형 변환으로 구성된다. 이 연구는 AES S-box의 선형 변환 부분이 역전 맵의 기저 강도를 어떻게 변화시키는지 분석하였다. 선형 안정자군이 비자명한 경우의 확률은 $2^{-\Omega(n^2)}$ 미만임을 보였다.
AES S-box의 수학적 구조를 이해함으로써 암호 알고리즘의 안정성을 평가하는 데 도움이 될 수 있다.
AES S-box기저 강도선형 변환암호 알고리즘
EI-DDLGN: TFHE 환경에서의 효율적인 암호화 추론
논문은 Torus Fully Homomorphic Encryption(TFHE) 기반의 암호화 추론에서 발생하는 높은 추론 지연 문제를 해결하기 위해 Deep Differentiable Logic Gate Networks(DDLGN)를 제안한다. MNIST 데이터셋에서 EI-DDLGN-Small 모델은 QAT-FCNN-4 모델과 유사한 정확도를 유지하면서 암호화 추론 지연을 13.4배 감소시켰다.
암호화 추론 기반 보안 솔루션 개발 시 DDLGN 기반 모델을 고려할 필요가 있다.
암호화 추론TFHEDDLGN보안 추론
DAO 거버넌스에서 설명-실행 불일치 공격 탐지
DAO 거버넌스에서 설명과 실행이 불일치하는 공격을 탐지하는 체계적인 프레임워크를 제안한다. 시뮬레이션 프레임워크를 통해 92.7%의 활성 DAO와 89.3%의 실행 제안에 대한 실행 결과를 도출했으며, 탐지기는 계층적 교차 검증에서 81.7%의 평균 정밀도와 98.3%의 평균 재현율을 달성했다.
DAO 거버넌스에서 설명-실행 불일치 공격을 효과적으로 탐지할 수 있는 프레임워크를 제공하여 보안성을 향상시킬 수 있다.
DAO보안LLM공격 탐지
은행 속 캐년리스: 프라이빗 이볼루션에서 사용자 수준 프라이버시 감사
프라이빗 이볼루션(Private Evolution, P.E.)은 사용자의 원시 데이터를 노출시키지 않고 페더레이티드 환경에서 고정밀 합성 데이터를 생성하는 시스템이다. 연구팀은 P.E. 프로토콜을 준수하면서 최악의 경우 프라이버시 손실을 실현할 수 있는지 검증하기 위해 서버가 단일 공유 후보 은행에 약 1%의 탐지용 프로브를 삽입하는 실증적 감사 방법을 제안했다.
이 연구는 프라이빗 이볼루션(P.E.) 시스템의 프라이버시 보장 수준을 실증적으로 평가하는 방법을 제시하여, 페더레이티드 학습 환경에서의 프라이버시 관리에 실질적인 기여를 할 수 있다.
프라이버시프라이빗 이볼루션감사공격
BadEngram: LLM의 게이트 메모리 성분에 대한 백도어 공격
LLM에서 게이트 메모리 모듈의 취약점을 활용한 새로운 백도어 공격 기법을 제안하고, 제어된 모델에서 96.6%의 공격 성공률을 달성했다. Qwen3.8-Flash-Next 모델에서도 50.4%와 60.0%의 성공률을 보였다.
LLM의 게이트 메모리 모듈은 보안 취약점으로 작용할 수 있으므로, 모델의 보안 검증 시 해당 부분을 철저히 점검해야 한다.
LLM게이트 메모리백도어 공격BadEngram
집계 왜곡과 계정 재사용을 통한 조율 조작의 원리적 탐지
기존 방어 기법은 ID, 그래프, 콘텐츠, 공동 활동에서 증거를 구축하는 반면, 이 연구는 집계된 맥락 수준 결과 분포의 왜곡을 주요 증거로 사용하는 새로운 방식을 제안한다. 히스토그램, 개수, 해상도, 참조 분포만을 관찰하고 ID는 증거가 고정된 후에 제공된다. 실험 결과, 이 방법은 ROC-AUC 0.909와 0.967을 달성한다.
이 연구는 대규모 온라인 플랫폼에서 조율된 조작을 탐지하는 데 새로운 접근법을 제시한다.
조율 조작집계 왜곡계정 재사용ROC-AUC
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.