이 연구는 사람 전문가가 작성하던 IJON식 코드 주석(annotation)을 LLM이 자동 생성하도록 하는 퍼징 시스템 AIJon을 제안한다. 기존 퍼저는 새로운 코드 경로 발견 여부만을 피드백으로 삼아 흥미로운 입력을 놓치는 한계가 있었는데, 연구진은 IJON 실험을 재현하고 실제 취약점 탐지로 확장하면서 LLM이 사람이 작성한 것과 비슷한 성능의 주석을 만들어낼 수 있음을 확인했다. 그러나 Magma 벤치마크에서 AIJon을 평가한 결과, 주석 기반 퍼징이 기존 AFL++보다 일관되게 뛰어나지는 않다는 뜻밖의 결과가 나왔다. 연구진은 그 원인을 규명하기 위해 여러 실험을 수행해 주석이 퍼저의 에너지 분배 등에 미치는 영향에 관한 핵심 통찰을 제시했으며, LLM 생성 주석이 사람 주석과 대등한 성과를 낼 수 있다는 점에서 대규모 후속 연구의 가능성을 열었다.
- •사람 전문가가 작성하던 IJON식 코드 주석을 LLM으로 자동 생성하는 퍼징 시스템 AIJon 제안
- •LLM이 생성한 주석이 사람이 만든 주석과 비슷한 성능을 낼 수 있음을 실험으로 확인
- •Magma 벤치마크 평가 결과 주석 기반 퍼징이 AFL++보다 일관되게 우수하지는 않다는 의외의 결과 도출
- •주석이 퍼저의 에너지 분배 등에 미치는 영향을 분석해 원인 규명을 위한 핵심 통찰 제시
- •LLM 기반 주석 생성이 사람 수준 성과를 낼 수 있다는 점에서 대규모 후속 연구 가능성을 시사
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
AIJon: Automated Generation of Annotations for Fuzzing
- 1.사람이 작성하던 IJON 스타일 퍼징 주석을 LLM으로 자동 생성하는 시스템 AIJON 제안
- 2.LLM 생성 주석이 사람이 작성한 주석과 견줄 만한 성능을 냄을 확인
- 3.Magma 벤치마크 평가 결과 주석 기반 퍼징이 AFL++보다 반드시 우수하지는 않다는 의외의 결과 관찰
- 4.주석이 퍼저의 에너지 분배에 미치는 영향 등 원인 분석을 통해 후속 대규모 연구의 토대 마련
왜 중요한가?
도메인 전문가 확보가 병목이던 주석 기반 퍼징을 LLM으로 자동화할 수 있음을 보이면서도, 주석이 항상 성능을 높이지는 않는다는 반증적 결과로 후속 연구 방향을 제시한다.
AIJon은 퍼징 테스트의 효율성을 혁신적으로 개선하여 소프트웨어 취약점 탐지 능력을 한층 강화할 잠재력을 보여줍니다. IT 강국인 한국에서 소프트웨어의 품질과 보안은 국가 경쟁력과 직결되므로, AI를 활용한 이 기술은 국내 기업들이 자사 제품 및 서비스의 숨겨진 버그와 보안 취약점을 더욱 빠르고 정확하게 찾아내도록 도울 것입니다. 이는 한국의 소프트웨어 개발 및 보안 역량을 끌어올리는 데 중요한 역할을 할 수 있습니다.
본문 미리보기
arXiv:2609.18457v1 Announce Type: new Abstract: Modern fuzzers use code coverage as feedback to guide their exploration which has proven to be an effective strategy for driving exploration. However, this strategy overlooks inputs that may be interesting to the target program even without uncovering new code paths. Fortunately, prior research has shown that annotations generated by human domain experts can provide additional feedback, guiding the fuzzer towards interesting parts of the program.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안

![[10월12일] AI가 암을 치료해도 원리를 알아야 할까…수학자 타오의 질문에 쏟아진 반론](https://cdn.aitimes.com/news/photo/202610/216150_220160_1157.jpg)

