Rust용 정적 애플리케이션 보안 테스트(SAST) 도구 평가 및 개선

요약

본 논문은 실제 Rust 애플리케이션의 보안 취약점을 기반으로 기존 SAST 도구들을 평가하고, 그 효과성을 체계적으로 분석했습니다. 연구진은 LLM을 활용하여 의미 보존 변환을 도출하고 돌연변이 프로그램을 생성하는 자동화 테스트 프레임워크인 TRUST를 제안했습니다. 이 프레임워크는 6개 SAST 도구에서 총 46개의 결함을 발견하며, Rust SAST 도구 개선에 대한 실질적인 지침을 제공합니다.

핵심 포인트

• 실제 취약점 기반으로 기존 Rust SAST 도구를 평가함.
• LLM 지원 자동화 테스트 프레임워크 TRUST를 제안함.
• TRUST는 의미 보존 변환과 돌연변이 프로그램을 활용하여 결함을 발견함.
• SAST 도구 개선을 위한 10가지 경험적 발견 및 실질적인 교훈 제시.