BK21 해외연구자(메릴랜드대학 권용휘교수) 초청 세미나 개최

서울과학기술대학교 컴퓨터공학과는 2025년 11월 20일(목), BK21 사업의 일환으로 미국 메릴랜드대학교 권용휘 교수를 초청하여 해외연구자 세미나를 성공적으로 개최하였습니다.

권용휘 교수는 시스템 보안 분야의 세계적인 연구자로, 이번 세미나에서 수십 년간 간과되어 온 메모리 손상 공격의 핵심 문제점과 새로운 해결 방향을 제시하였습니다. 기존 Exploitation Technique들이 “어떻게 메모리를 손상시킬 것인가”에만 집중해왔다면, 권 교수는 “어디를 손상시켜야 가장 효과적인가”라는 관점에서 리스크를 체계적으로 분석하는 SCAVY 프레임워크를 소개했습니다.

SCAVY는 함수 포인터 중심의 기존 연구와 달리 커널 데이터 구조물의 90% 이상을 대상으로 하며, 버그 유형에 구애받지 않는 범용적인 메모리 손상 타겟 탐색 기법을 제안하였습니다. 이를 통해 리눅스 커널에서 기존에 알려지지 않은 955개의 권한 상승 PoC와 17개의 새로운 취약 필드, 실제 5개 CVE에 대한 6개의 신규 exploit을 발견하는 성과를 거두었습니다.

많은 학생들이 참석하여 열띤 질의응답 시간을 가졌으며, 시스템 보안 및 취약점 분석 분야의 새로운 연구 방향에 대한 깊은 통찰을 얻는 소중한 기회가 되었습니다.

권용휘 교수님 홈페이지: https://yonghwi-kwon.github.io

컴퓨터공학과는 앞으로도 세계적인 연구자를 지속적으로 초청하여 학과 구성원들의 연구 역량 강화와 글로벌 네트워크 확대를 위해 노력하겠습니다.