민감한 문자열 생성기의 컴파일 타임 보안 분석 및 최적화

요약

본 논문은 소프트웨어 배포 시 빈번하게 발생하는 콘텐츠 구성 취약점을 해결하기 위해, 범용 프로그래밍 언어에 직접 통합되는 보안 콘텐츠 구성 프레임워크를 제안합니다. 이 프레임워크는 보안 관용구와 일반 관용구 사이의 어휘적 거리를 최소화하여 개발자와 AI 코딩 에이전트가 보안 지식 없이도 안전한 코드를 작성할 수 있도록 돕습니다. 또한 컴파일 타임 분석을 통해 런타임 성능 저하 없이 보안 오류를 사전에 탐지하고 진단하는 방식을 제공합니다.

핵심 포인트

• 콘텐츠 구성 취약점 해결을 위한 범용 프로그래밍 언어 통합형 보안 프레임워크 제안
• 보안 관용구와 일반 관용구 간의 어휘적 거리를 최소화하여 개발 및 AI 생성 편의성 증대
• 정적 분석과 컴파일 타임 진단을 통해 런타임 성능 저하 없이 보안 오류 탐지 가능
• 보안 엔지니어는 라이브러리 관리에, 개발자와 AI는 기능 구현에 집중할 수 있는 효율적인 역할 분담 제공