지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2024.4
- 수록면
- 454 - 466 (13page)
- DOI
- 10.6109/jkiice.2024.28.4.454
이용수
이 논문의 연구 히스토리 (2)
- 이 논문의 후속연구가 궁금하신가요?
- 연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
- 이 논문의 연구 히스토리 확인하기
초록· 키워드
오류제보하기
스마트 컨트랙트는 운영 주체 없이 당사자 간 계약이 이루어지고, 솔리디티를 통해 거래를 코드 형태로 구현 가능하다. 그러나 한번 배포되면 수정 및 삭제가 어렵다는 특성이 있어 기존에 배포된 컨트랙트 내 취약성을 악용하는 공격들이 증가하고 있으며, 피해 규모 또한 상당하다. 본 논문은 정규식 패턴매칭 기반으로 솔리디티 레벨 취약점을 내포한 컨트랙트를 수집, 검출 및 분석하는 자동화된 취약점 분석 프레임워크를 제안한다. 수집단계에서는 최신 이더리움 네트워크에서 발생하는 토큰, 오픈 소스를 대상으로 패턴화한 정규식 매칭을 통해 잠재적인 취약성을 내포한 컨트랙트를 데이터베이스화하여 저장한다. 분석단계에서는 현존하는 스마트 컨트랙트 취약점 분석도구로 수집한 컨트랙트의 오탐 여부 및 분석 성능을 비교 분석한다. 제안한 프레임워크를 통해, 스마트 컨트랙트 생태계에서의 제로데이 취약점 동향 및 분석 도구의 효용성을 평가할 수 있을 것으로 기대한다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 배경 지식
Ⅲ. 정규식 매칭 기반 스마트 컨트랙트 취약성 분석 프레임워크
Ⅳ. 정규식 패턴매칭 프레임워크의 분석 결과 평가
Ⅴ. 논의
Ⅵ. 결론
REFERENCES
참고문헌 (18)
참고문헌 신청
Valuates Reports. Global Smart Contracts Market Research Report 2029 [Internet]. Available: https://reports.valuates.com/market-reports/QYRE-Auto-31L1599/global-smart-contracts.
CoinDesk Korea. Blockchain security incidents this year, smart contract attacks 'highest' [Internet]. Available: https://www.coindeskkorea.com/news/articleView.html?idxno=82158.
Digital Today. Hacking spread targeting DeFi... Lari Capital also suffered damage of more than $80 million [Internet]. Available: https://www.digitaltoday.co.kr/news/articleView.html?idxno=443961.
R. Browne. Nearly all of the $600 million stolen in a huge crypto heist has been returned — but there’s a catch [Internet]. Available: https://www.cnbc.com/2021/08/13/poly-network-hack-nearly-all-of-600-million-in-crypto-returned.html.
J. Feist, G. Grieco, and A. Groc, “Slither: a static analysis framework for smart contracts,” in Proceedings of the 2nd International Workshop on Emerging Trends in Software Engineering for Blockchain, Montreal: CA, pp. 8-15, 2019. DOI: 10.1109/WETSEB.2019.00008.
CoinDesk Korea. Blockchain security incidents this year, smart contract attacks 'highest' [Internet]. Available: https://www.coindeskkorea.com/news/articleView.html?idxno=82158.
Digital Today. Hacking spread targeting DeFi... Lari Capital also suffered damage of more than $80 million [Internet]. Available: https://www.digitaltoday.co.kr/news/articleView.html?idxno=443961.
R. Browne. Nearly all of the $600 million stolen in a huge crypto heist has been returned — but there’s a catch [Internet]. Available: https://www.cnbc.com/2021/08/13/poly-network-hack-nearly-all-of-600-million-in-crypto-returned.html.
J. Feist, G. Grieco, and A. Groc, “Slither: a static analysis framework for smart contracts,” in Proceedings of the 2nd International Workshop on Emerging Trends in Software Engineering for Blockchain, Montreal: CA, pp. 8-15, 2019. DOI: 10.1109/WETSEB.2019.00008.
이 논문과 함께 이용한 논문
스마트 컨트랙트 보안 취약점 분석 및 보안 자동화 모델
조도은
디지털콘텐츠학회논문지
2024
.04
스마트 컨트랙트 취약점 자동 분류 시스템
최동빈
,
박다은
,
오경희
외 1명
ICT플랫폼학회 하계학술발표대회논문집
2023
.07
그래프 신경망을 이용한 스마트 컨트랙트 취약점 탐지 확장하기
에르난데스 산티아고 루이스 에두아르도
,
박용범
ICT플랫폼학회 하계학술발표대회논문집
2023
.07
이더리움 스마트 컨트랙트 보안 취약점 분석 및 대응방안에 대한 연구
김현준
,
오석환
,
김구민
외 4명
한국통신학회 학술대회논문집
2023
.02
인공지능 기반 스마트 컨트랙트 취약점 탐지 연구 동향 분석
황도연
,
김정구
,
최윤호
한국통신학회 학술대회논문집
2021
.11
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-151-24-02-089669496