金融保安院のAIアプリ脆弱性検出手法、ISSTA 2026に採択

金融保安院は、AIを活用したモバイルアプリのセキュリティリスク検出技術がISSTA 2026に採択され、会議で研究成果を発表したと明らかにした。同院の研究は6月、複数回の査読を経て通常会議論文として選出されていた。dailysecu.comが報じた。

研究の筆頭著者は金融保安院のSong Seong-hyunである。研究チームは10月4日から9日まで、米国カリフォルニア州で開催された会議に出席し、成果を報告した。

ソースコードと実行時挙動を組み合わせて解析

この技術は、モバイルアプリのソースコードだけでなく、実行時の挙動や情報の流れも解析してセキュリティリスクを検出する。研究チームは実際のモバイルアプリ50件で検証し、17件のセキュリティ脆弱性を確認した。

金融保安院は今後、AIベースの検査フレームワークを開発し、金融分野の実在するモバイルアプリのセキュリティ検査に適用する計画である。

金融保安院のPark Sang-won院長は、今回の成果がセキュリティ脅威の研究と検出技術における同院の内部専門性を示すものだと述べた。