스트립된 바이너리에서 간접 제어흐름(ICF) 엣지를 복원하는 것은 바이너리 보안 분석의 핵심 과제이지만, 기존 방법은 장거리 의존성 처리에 취약하고 평가 프로토콜도 라벨 노이즈와 데이터 누출에 취약했다. 연구진은 이중 가상 허브(코드 허브·데이터 허브)로 멀리 떨어진 코드·데이터 증거 간 짧은 라우팅 경로를 만들고, 멀티태스크 그래프학습으로 간접 호출·테일 호출·점프 테이블·리턴을 동시에 모델링하는 ICFlowNet을 제안했다. 패키지 단위 분할과 함수 단위 니모닉 해시 중복제거를 적용한 누출 방지 파이프라인으로 1,351개 동적 정답 포함 15,901개 스트립 x86-64 바이너리 데이터셋을 구축했다. 이중 가상 허브는 장거리 F1을 최대 9.13점, 멀티태스크 학습은 최대 5.81점 개선했고, 최종 모델은 간접 호출 장거리 예측에서 기존 대비 13점 이상 F1을 앞서면서도 위상 오버헤드는 11.44%에 그쳤다.
- •스트립된 바이너리의 간접 제어흐름(ICF) 복원을 위한 ICFlowNet 프레임워크 제안
- •이중 가상 허브(코드·데이터)로 장거리 코드-데이터 증거 간 짧은 라우팅 경로 생성
- •멀티태스크 그래프학습으로 간접 호출·테일 호출·점프 테이블·리턴을 동시 모델링
- •누출 방지 파이프라인으로 15,901개 스트립 바이너리, 1,351개 동적 정답 포함 데이터셋 구축
- •장거리 간접 호출 예측에서 기존 대비 F1 13점 이상 향상, 위상 오버헤드는 11.44%에 불과
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Long-Range Indirect Control-Flow Prediction in Stripped Binaries via Dual Virtual Hubs and Multi-Task Graph Learning
- 1.ICFlowNet 공개, 스트립된 바이너리의 장거리 간접 제어흐름(ICF) 복구용 통합 그래프학습 프레임워크
- 2.Global Code Hub·Data Hub 듀얼 가상허브로 원거리 코드·데이터 증거 간 짧은 라우팅 경로 생성
- 3.패키지단위 분할과 함수단위 해시 중복제거로 라벨누출 없는 평가 파이프라인 구축, 1만5901개 바이너리 데이터셋 구성
- 4.장거리 간접호출 F1 스코어를 기존 대비 13점 이상 향상, 토폴로지 오버헤드는 11.44%에 불과
왜 중요한가?
라벨 누출과 데이터 유출에 취약했던 기존 평가방식의 한계를 해소하면서 장거리 의존성 문제를 구조적으로 개선해, 바이너리 보안분석 도구의 신뢰성 있는 벤치마크 기준을 제시한다.
언급 프로젝트
바이너리 보안 분석은 국내 사이버 안보의 핵심 역량이며, 특히 악성코드 분석이나 취약점 탐지 시 필수적입니다. 이 연구는 AI 기반의 새로운 기법을 통해 난독화된 바이너리에서 장거리 제어 흐름을 정확하게 예측함으로써, 한국의 소프트웨어 보안 강화 및 사이버 위협 대응 능력 향상에 크게 기여할 잠재력이 있습니다.
본문 미리보기
arXiv:2609.03280v1 Announce Type: new Abstract: Recovering indirect control-flow (ICF) edges is fundamental to binary security analysis, yet existing methods struggle with long-range dependencies, isolate different ICF types, and are often evaluated under protocols vulnerable to label noise and data leakage. We present ICFlowNet, a unified framework for long-range ICF prediction in stripped binaries. ICFlowNet introduces candidate-aware Dual Virtual Hubs, a Global Code Hub and a Global Data Hub
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
![[AI리더의 서가] Agentic AI 구축 개발의 모든 것](https://cdn.aitimes.com/news/photo/202610/215958_219938_244.jpg)
