이 논문은 윈도우 PE 악성코드 탐지기를 우회하는 새로운 블랙박스 공격 'PhantomCall'을 제안한다. 기존 적대적 공격들이 원시 바이트나 PE 헤더, 함수 내부 제어흐름그래프를 대상으로 삼은 것과 달리, PhantomCall은 그래프 기반 탐지기의 핵심 특징인 함수 호출 그래프(FCG)를 겨냥해 프로그램 의미는 그대로 유지하면서 실행 가능한 더미 함수를 특정 호출 지점에 주입한다. 2025년 수집된 윈도우 악성코드 데이터셋으로 MalConv, MalGraph, SAFE+GNN 등 세 가지 구조가 다른 탐지기를 대상으로 평가한 결과, 최고 성능 변형은 모든 설정에서 85~100%의 공격 성공률을 기록해 기존 최고 기법보다 MalGraph에서 최대 14.78%포인트, SAFE+GNN에서 95.5%포인트 앞섰다. MalConv와 MalGraph의 경우 대부분 단 한 곳의 호출 지점 수정만으로 우회에 성공했고, 평가된 우회 변형의 86~97%가 샌드박스 테스트에서 원래의 악성 행위를 그대로 유지했다.

• •PhantomCall, 함수 호출 그래프(FCG)를 겨냥한 최초의 블랙박스 악성코드 탐지 우회 공격
• •실행 가능한 더미 함수 주입으로 프로그램 의미를 유지하며 그래프 구조만 교란
• •MalConv·MalGraph·SAFE+GNN 대상 공격 성공률 85~100%, 기존 최고 기법 대비 최대 95.5%p 우위
• •우회 변형의 86~97%가 샌드박스 테스트에서 원래 악성 행위 그대로 유지