Windows COM 바이너리의 Agentic Vulnerability Reasoning: SLYP

요약

SLYP는 Windows COM(Component Object Model) 바이너리의 경쟁 조건 취약점을 발견하고 검증된 PoC 코드를 생성하는 엔드 투 엔드 에이전트 기반 파이프라인입니다. 이 시스템은 바이너리 탐색, COM 점검, 동적 디버깅 기능을 재사용 가능한 도구 인터페이스로 제공하여 AI 에이전트가 취약점 발견부터 검증된 PoC 생성까지의 전 과정을 수행할 수 있도록 지원합니다. 벤치마크 결과와 실제 테스트에서 SLYP는 기존 코딩 에이전트보다 월등히 높은 성능을 보여주었으며, 미공개 취약점을 다수 발견하여 보안 가치를 입증했습니다.

핵심 포인트

• SLYP는 COM 바이너리의 경쟁 조건(race condition) 취약점 탐지 및 PoC 생성에 특화된 에이전트 파이프라인이다.
• 재사용 가능한 도구 인터페이스를 통해 정적 분석, COM 메타데이터 검사, 동적 디버깅 등 복잡한 보안 분석 과정을 자동화한다.
• 벤치마크에서 기존 코딩 에이전트 대비 높은 F1 점수와 발견된 버그 수를 입증하며 성능 우위를 보였다.
• 실제 테스트를 통해 MSRC가 확인한 COM 서비스 중 다수의 미공개 취약점을 성공적으로 찾아내어 보안 가치를 높게 인정받았다.
• 일반화 가능한 인터페이스로 설계되어 Windows COM 외 다른 상용 소프트웨어(COTS) 바이너리에도 적용 가능하다.