컴팩트 심볼릭 실행

초록

본 논문은 기존 킹(King)의 심볼릭 실행을 확장한 ‘컴팩트 심볼릭 실행’ 기법을 제안한다. 템플릿이라는 선언적 파라미터화된 프로그램 조각을 도입해 루프와 재귀 호출 등에서 발생하는 규칙적인 경로들을 하나의 정점으로 압축한다. 이를 통해 전통적인 심볼릭 실행 트리의 무한 성장 문제를 완화하고, 경우에 따라 무한 트리를 유한한 컴팩트 트리로 변환한다.

상세 분석

컴팩트 심볼릭 실행은 킹의 심볼릭 실행이 생성하는 경로 트리의 구조적 중복을 정형화된 템플릿으로 추상화한다는 점에서 혁신적이다. 템플릿은 프로그램의 특정 구간(주로 루프 바디나 재귀 호출)에서 발생하는 상태 변화를 파라미터화된 식으로 기술한다. 이 식은 반복 횟수 혹은 재귀 깊이에 따라 동적으로 인스턴스화되며, 동일한 형태의 경로가 무수히 생성되는 상황을 하나의 메타-노드로 대체한다. 핵심은 템플릿이 ‘정규성’(regularity)을 포착한다는 점이다. 루프 내부에서 변수들이 선형적으로 증가하거나, 재귀 호출이 동일한 구조를 반복할 경우, 기존 심볼릭 실행은 각 반복마다 새로운 제약 조건을 추가해 트리를 급격히 확장한다. 반면 템플릿 기반 접근은 이러한 제약을 파라미터 형태로 압축함으로써, 경로 수와 제약식 수를 크게 감소시킨다.

또한 논문은 템플릿 생성과 적용을 자동화하기 위한 알고리즘을 제시한다. 프로그램 분석 단계에서 루프와 재귀를 탐지하고, 해당 구간의 상태 변화를 추상화하는 식을 도출한다. 이때 변수 간 종속 관계와 경계 조건을 정밀히 파악해 템플릿이 정확히 적용될 수 있도록 보장한다. 템플릿 적용 후에는 기존 심볼릭 실행 엔진과 동일한 방식으로 제약 해결기(SMT solver)에 전달되므로, 정확도 손실이 없으며, 오히려 제약식의 규모가 작아져 해결 효율이 향상될 가능성이 있다.

특히 흥미로운 점은 무한히 확장되는 전통적 트리조차도 템플릿을 통해 유한한 컴팩트 트리로 변환될 수 있다는 증명이다. 이는 루프가 무한 반복 가능하거나 재귀가 종료 조건 없이 설계된 경우에도 적용 가능함을 의미한다. 따라서 프로그램 검증, 테스트 케이스 생성, 취약점 탐지 등 심볼릭 실행을 기반으로 하는 다양한 정적 분석 도구에 실용적인 확장성을 제공한다.