Binarly | AI-Powered Firmware Supply Chain Security Platform

Binarly는 컴파일된 산출물에 정적 분석과 기호 실행을 돌린다. 압축 파일, 압축된 페이로드, 벤더별 래퍼, 잘 쓰이지 않는 파일 시스템까지 처리하는 블랙박스 언패킹 엔진을 갖췄다. 바이너리만 넘기는 공급사의 펌웨어 이미지도 검사할 수 있다. 실무에서 의미하는 바는 크다. 마이크로코드, 부트로더, 정적으로 링크된 외부 라이브러리처럼 소스 기반 스캐너가 절대 보지 못하는 코드까지 범위에 들어온다.

버전 문자열을 CVE와 맞추는 데 그치지 않고 CVE 번호가 없는 취약점을 찾는다. 범위는 UEFI 펌웨어, 베이스보드 관리 컨트롤러, RTOS 이미지, 임베디드 리눅스, 안드로이드 파티션, 클라우드 컨테이너, 가상 머신 스냅샷에 이른다. 대규모 바이너리로 학습한 머신러닝 모델이 의심스러운 코드 패턴을 표시하고, 연구자가 그 결과를 확인한다.

출하 이미지에는 빌드 서버를 떠나면 안 되는 자격 증명이 들어 있을 수 있다. Binarly는 하드코딩된 API 키, OAuth 토큰, JWT, 웹훅 URL, 개인 키를 펌웨어와 모바일 파티션, 컨테이너, 스냅샷에서 찾는다. 결과는 해당 파일과 오프셋을 알려주므로 저장소를 손으로 뒤지지 않고도 시크릿을 확인하고 교체할 수 있다.

도달 가능성 분석은 보고된 취약점을 바이너리 안의 실제 실행 경로에 연결한다. 설정상 어떤 진입점에서도 닿지 않는 함수라면 순위가 내려간다. 대부분 팀의 일상을 바꾸는 기능이 이것이다. 수백 건의 CVE가 운영 환경에서 정말 밟히는 짧은 목록으로 줄어든다.

Binarly는 바이너리에서 곧바로 암호 자산 목록을 만든다. 식별한 알고리즘과 키, 인증서, 프로토콜을 모두 담는다. 약한 키, 만료된 인증서, Secure Boot 우회, 구식 암호는 표시되고 대시보드가 전환 진행률을 추적한다. 양자 내성 암호 대비가 슬라이드가 아니라 측정 가능한 과제가 되며, 산출물은 감사 증거로도 쓸 수 있다.

익스플로잇 성숙도 점수는 CISA KEV 등재, 실시간 악용 텔레메트리, 개념 증명 코드 공개 여부, 랜섬웨어 캠페인 데이터를 묶어 계속 갱신되는 위험 순위를 만든다. 위협 상황이 바뀌면 점수도 따라 움직인다. 월요일에 내린 패치 결정이 지난 분기 심각도 등급에 묶이지 않는 구조다.

플랫폼은 빌드 파이프라인에 붙어 출하 전에 산출물을 검사한다. 도달 가능한 치명 결함, 유출된 시크릿, 빠진 완화 조치 가운데 하나로 정책을 어긴 빌드는 게이트에서 멈춘다. 자동 권고문과 요청 시 생성되는 VEX 문서도 같은 흐름에서 나오므로 발견 이후 서류 작업이 줄어든다.