UNIST는 컴퓨터공학과 위성일 교수팀의 웹 브라우저 보안 취약점을 찾아내는 기술을 다룬 논문이 '제35회 유즈닉스 시큐리티 심포지엄'에서 '인터넷 디펜스 프라이즈' 수상작으로 선정됐다. 왼쪽부터 위성일 교수, 김미정 교수, 정민기 연구원(제1저자), 김동규 연구원. UNIST 제공
UNIST가 컴퓨터 보안 분야 최고 권위 학회인 유즈닉스 시큐리티(USENIX Security)에서 인터넷 디펜스 프라이즈(Internet Defense Prize)를 수상했다. 글로벌 기업 메타(Meta)가 후원하는 우수 논문상으로, 올해는 단 3편만이 수상의 영예를 안았다. 2014년 이 상이 제정된 이후 국내 기관에서 수상작을 배출한 것은 최초다.
UNIST는 컴퓨터공학과 위성일 교수팀의 웹 브라우저 보안 취약점을 찾아내는 기술을 다룬 논문이 '제35회 유즈닉스 시큐리티 심포지엄'에서 '인터넷 디펜스 프라이즈' 수상작으로 선정됐다고 17일 밝혔다.
유즈닉스 시큐리티는 미국 비영리 학술단체 유즈닉스 협회(USENIX Association)가 주최하는 컴퓨터 보안 분야 최우수 국제학술대회다. 올해는 총 3,028편의 논문이 제출돼 362편만 채택됐으며, 채택률은 약 12%에 불과하다.
연구팀이 논문에서 제시한 브라우저 보안 점검 기술인 'BUIzz'는 링크를 새 탭이나 분할화면으로 열고, 주소창으로 끌어다 놓거나 닫은 탭을 다시 여는 등의 브라우저 UI 인터렉션 과정에서 보안정책이 오작동 하는 결함을 자동으로 찾아내는 기술이다. 이러한 결함이 발생하면 외부 사이트에 전송돼서는 안 되는 로그인 쿠키가 넘어가거나, 차단돼야 할 악성 스크립트가 실행될 수 있다. 사용자의 계정 정보 탈취, 키보드 입력값 유출, 방문 기록 조작, 웹사이트 변조 등 심각한 피해가 발생할 수 있는 것이다.
연구팀은 실제 BUIzz를 이용해 크롬, 파이어폭스, 엣지 등 6개 주요 브라우저에서 보안 버그 35개와 기능 오류 3개를 발견하고, 이 취약점을 해당 업체에 신고해 지난해 총 1만4,700달러(약 2,100만원)의 포상금을 받은 바 있다. 위 교수와 논문의 제1저자인 정민기 학생은 이 포상금 가운데 1,000만 원을 지난해 컴퓨터공학과 발전기금으로 기부했다.
이번 수상으로 연구팀은 2만5,000달러(약 3,500만원)의 연구지원금(Gift Award)을 받게 된다.
이번 연구는 학술적 가치도 인정받았다. 학술적인 참신성, 학계에서 파급력 등을 평가해 최우수 논문을 뽑은 '디스팅귀시드 페이퍼 어워드(Distinguished Paper Award)'에서도 '우수 논문(runners-up)'으로 뽑힌 것이다.
이번 연구는 컴퓨터공학과 김미정 교수, 김동규 석박사통합과정생과 함께했으며, 과학기술정보통신부 재원으로 한국연구재단(NRF)의 중견연구사업과 우수신진연구사업, 정보통신기획평가원(IITP)의 지역지능화혁신인재양성사업, 취약점대응사업의 지원을 받아 수행됐다. 김미영기자 lalala4090@
댓글
0