에뮬레이션 기반의 임베디드 기기 취약점 점검 및 검증 방법

Abstract

본 발명은 임베디드 기기의 취약점 점검 및 검증에 관한 것으로서, 보다 상세하게는 실제 장비 없이 임베디드 기기의 소프트웨어 펌웨어만을 가지고 에뮬레이션하여 취약점을 점검할 수 있는 방법에 관한 것이다. 이와 같은 목적을 달성하기 위한 본 발명의 특징은 (a) 취약점 정보를 입력받는 단계; (b) 상기 단계 (a)에서 입력된 취약점 정보의 대상함수를 분석하여 펌웨어 데이터베이스에서 유사 함수를 검색하는 단계; 및 (c) 상기 단계 (b)에서 검색된 유사 함수를 에뮬레이션을 통해서 취약점을 검증하는 단계를 포함한다.