SeriCrypt는 암호화 프로토콜을 위한 LLM 기반 컨텍스트 인식 직렬화 프레임워크로, 프로토콜 상태기계 학습·적합성 테스트·퍼징에 필요한 문법적으로 올바르고 암호학적으로 유효한 메시지 시퀀스 생성을 자동화한다. 비정형 프로토콜 명세에서 LLM이 필드 제약, 상태 의존성, 암호 연산 규칙을 추출해 전용 도메인 특화 언어(CDSL)로 표현된 통합 구조적 중간표현으로 변환하고, 프로토콜에 독립적인 실행 엔진이 CDSL을 해석해 필드 값 결정·암호 프리미티브 호출·바이트스트림 직렬화를 자동 처리한다. TLS 1.2/1.3, IKEv1/v2, SSH, TLCP 등 주요 구현체를 대상으로 평가한 결과 모든 구현체에서 생성된 메시지 시퀀스가 수용돼 핸드셰이크가 완료됐고, 보안 제약 테스트로 5건의 명세 위반을 발견했으며 동일 시간 예산에서 주요 퍼저보다 더 깊은 프로토콜 상태와 높은 코드 커버리지에 도달했다.
- •LLM으로 비정형 프로토콜 명세에서 필드·상태·암호 규칙을 추출해 CDSL로 구조화
- •TLS, IKEv1/v2, SSH, TLCP 등 주요 구현체 전체에서 핸드셰이크 성공
- •보안 제약 조건 테스트로 명세 위반 5건 발견
- •동일 시간 예산에서 기존 퍼저 대비 더 깊은 상태·높은 커버리지 달성
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
SeriCrypt: An LLM-Driven Context-Aware Serialization Framework for Cryptographic Protocols
- 1.SeriCrypt, LLM으로 프로토콜 명세에서 필드제약·상태의존성·암호규칙을 추출해 CDSL로 구조화
- 2.TLS 1.2/1.3, IKEv1/v2, SSH, TLCP 구현체에서 생성 메시지가 모두 수락되고 핸드셰이크 완료
- 3.보안제약 위반 테스트에서 5건의 명세 위반 발견
- 4.동일 시간예산에서 기존 퍼저 대비 더 깊은 상태·높은 코드커버리지 달성
왜 중요한가?
수작업 의존이던 암호 프로토콜 메시지 생성·퍼징을 LLM으로 자동화해 핵심 프로토콜 구현의 보안테스트 효율을 크게 높인다.
언급 프로젝트
이 연구는 LLM을 활용하여 암호화 프로토콜의 구문 정확성과 암호화 유효성을 검증하는 프레임워크를 제시합니다. 국내 금융, 국방 등 민감 정보를 다루는 산업계는 LLM 기반 암호 프로토콜의 보안 취약점 탐지 및 검증에 주목해야 합니다. KISA 등 관련 기관의 AI 보안 가이드라인 준수 및 첨단 기술 도입에 중요한 시사점을 제공할 것입니다.
본문 미리보기
arXiv:2608.24498v1 Announce Type: new Abstract: Constructing syntactically correct and cryptographically valid message sequences is essential for protocol state machine learning, conformance testing, and fuzzing. Unlike plaintext protocols, cryptographic protocols involve complex cross-message state dependencies and cryptographic computation constraints. Existing automated approaches predominantly target text-based or plaintext protocols, leaving cryptographic message construction largely manua
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안



