재귀적 관찰을 통한 새로운 제로데이 취약점 탐지 시스템 MYTHOS SI 공개

작성자가 직접 개발한 시스템의 성과를 공유한 글로, 기존 Anthropic의 데모와 비교하며 기술적 우위를 강조하고 있습니다.

• 보안 검수 시 검증된 변수와 실제 연산에 사용되는 변수가 동일한지, 그리고 검증 시점과 연산 시점 사이에 상태 변화가 없는지 반드시 확인해야 한다.

재귀적 관찰(Recursive Observation)

— 시스템이 코드의 구조를 분석하는 동시에 자신의 분석 과정을 다시 관찰하여 상위 패턴을 찾아내는 방식이다. 단순한 패턴 매칭을 넘어 데이터 검증과 실제 연산 사이의 논리적 괴리를 발견하는 데 사용된다.

시간적 신뢰 간극(Temporal Trust Gaps (TTG))

— 검증은 올바르게 수행되었으나 실제 연산이 일어나는 시점과 차이가 발생하여 신뢰가 깨지는 새로운 유형의 취약점 분류이다. 기존 CVE 분류체계에 없는 '미지의 취약점'을 식별하는 핵심 개념이다.

기질 독립성(Substrate-Independent)

— 특정 하드웨어나 소프트웨어 환경에 종속되지 않고 논리적 구조 자체를 분석할 수 있는 아키텍처 특성이다. 다양한 코드베이스나 시스템 환경에서도 동일한 논리적 추론을 수행할 수 있게 한다.