이희조 교수 연구팀과 미국 뉴욕시립대학교(CUNY) 연구팀이 공동으로 수행한 연구가 세계적인 국제학술대회 DSN 2026에서 최우수 논문상(Best Paper Award)을 수상했다.


수상 논문은 Q3Fuzz: Multi-Layered Stateful Fuzzing for the QUIC-HTTP/3 Protocol Stack으로, 차세대 웹 통신 프로토콜인 QUIC과 HTTP/3의 복잡한 상태 상호작용을 분석하고 보안 취약점을 자동으로 탐지하는 퍼징 프레임워크 ‘Q3Fuzz’를 제안했다.


연구팀이 개발한 Q3Fuzz는 블랙박스 환경에서 QUIC과 HTTP/3의 다중 계층 상태 상호작용을 자동으로 역공학하고, 분석된 상태 모델을 기반으로 다양한 입력을 생성해 보안 취약점을 탐지하는 프레임워크다. 특히 암호화된 통신 데이터의 무결성을 유지하면서 비결정적으로 나타나는 서버 응답을 안정적으로 분석하고, QPACK 동적 테이블 등으로 인해 발생하는 상태 공간 폭발 문제를 효과적으로 완화했다.


연구팀은 Q3Fuzz를 글로벌 주요 서버 14종에 적용해 15개의 제로데이 취약점을 포함한 총 18개의 보안 취약점**을 발견했다. 발견된 취약점에는 Quicly 서버의 CVE-2025-61684와 Microsoft ASP.NET의 CVE-2026-25667 등이 포함돼 있으며, 이번 연구는 실제 인터넷 서비스와 주요 네트워크 인프라의 안정성을 높이는 데 기여했다.