DIG: 원데이 취약점(One-Day Vulnerabilities)을 위한 오라클 가이드 기반 유도 입력 생성

요약

DIG는 패치 분석을 통해 취약점 트리거 조건을 식별하고, LLM 기반 오라클을 활용하여 원데이 취약점의 PoC 입력을 생성하는 연구입니다. 기존 퍼징 및 에이전트 방식의 한계를 극복하여 CVE 트리거 성능과 속도를 획기적으로 향상시켰습니다.

핵심 포인트

• 패치 분석을 통해 취약점 트리거를 위한 필수 제약 조건을 명시적으로 추출
• LLM 기반 오라클을 활용한 상위 수준의 생성기 진화 및 하위 수준의 유도 퍼징 결합
• 기존 SOTA 에이전트 및 퍼저 대비 CVE 트리거 성능 40% 향상
• 최대 3,664배의 빠른 취약점 트리거 속도 달성
• 실제 라이브러리에서 6개의 새로운 제로데이 취약점 발견