DOI QR코드

DOI QR Code

Design of Fuzzing Status Judgment Function for One-way Protocol Software Fuzzing

단방향 프로토콜 소프트웨어 퍼징을 제공하기 위한 퍼징 상태 판단 기능 설계

  • 안개일 (한국전자통신연구원 정보보호연구본부) ;
  • 최양서 (한국전자통신연구원 정보보호연구본부)
  • Published : 2020.11.05

Abstract

소프트웨어 보안 취약점을 찾는 기술로서 퍼징(Fuzzing)이 있다. 기존 퍼징 기술은 요구-응답형 프로토콜을 사용하는 소프트웨어를 대상으로 하기 때문에 응답 메시기가 없는 단방향 프로토콜에서는 퍼징을 수행할 수 없는 문제가 있다. 본 논문에서는 단방향 프로토콜 소프트웨어에서 퍼징을 수행하는데 필요한 퍼징 상태 판다 기능을 정의하고 설계한다.

Keywords

Acknowledgement

본 연구는 2019년도 정부(과학기술정보통신부)의 재원으로 한국연구재단의 지원을 받아 수행된 연구임(No. 2016M2A8A4952280)