메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(부산대학교) (부산대학교) (부산대학교)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제36권 제5호
오류 신고하기

피인용 0

검색

    초록·키워드

    웹어셈블리(WebAssembly)는 다양한 언어 코드를 이식성 높은 바이트코드로 변환해 샌드박스 환경에서 고성능 실행을 가능케 하지만, 선형 메모리 내부에서 발생하는 버퍼 오버플로우 등 메모리 오류를 자체적으로 탐지·차단하지 못한다. 이를 보완하기 위해 다수의 연구가 메모리 접근마다 검사 코드를 주입하는 바이너리 계측을 제안해 왔으나, 이러한 방식은 평균 100% 이상의 큰 실행 시간 오버헤드를 유발해 실제 배포 환경에서의 적용을 어렵게 한다. 본 논문은 4,000회 선형 메모리 접근으로 구성한 워크로드와 Fuzzm 구현을 활용하여 바이너리 삽입 기반 접근의 비용·효과를 실험적으로 규명하고, 대안으로서 웹어셈블리 런타임 자체에 보안 검사 로직을 통합·일괄 처리하는 설계를 제시한다. 프로토타입 평가 결과, 제안 방식은 인터프리터 환경에서 9.7%, jit compiler 환경에서 1.2%의 수행 시간 오버헤드를 보이며, 각 환경에서 21.1%와 11.2%의 수행 시간 오버헤드를 보인 기존 바이너리 계측 대비 성능을 크게 향상시켰다.

    최근 본 자료 전체보기