데이터 재사용 공격에 대한 방어법 고찰

Abstract

최근, 새롭게 등장한 데이터 재사용 공격은 바이너리 재작성 기술의 근원적 한계로 남겨진 함수 주소를 공격에 활용한다. 바이너리 내에 심볼과 배치정보가 없어 생긴 어려움의 해결책으로 코드와 데이터를 남겨둔 것이다. 소스 코드가 없거나 취약점 패치 지원이 종료되었을 땐, 바이너리 재작성을 안정성 강화에 활용할 수 있다. 하지만 데이터 재사용 공격은 바이너리 재작성 기법에 의존적인 다수의 바이너리 기반 방어기법에 치명적이다. 본 논문에서는 데이터 재사용 공격을 방어하기 위해 바이너리 정적분석과 바이너리 재작성을 활용해 제어흐름 무결성 방어기법을 적용했다. 우리는 32비트 바이너리를 대상으로 한 실험을 통해 공격 가젯의 탐색, 방어기법의 효과성, 추가 실행시간 등을 측정했다. 그 결과, 기존의 연구 결과보다 5배 많은 공격 가젯을 발견할 수 있었으며, 평균 46%의 공격 가젯을 막을 수 있었고, 재작성된 바이너리와 비교했을 때, 최대 31% 평균 7%의 추가 실행시간이 발생함을 확인했다.