fuzzing퍼징

fuzzing은 테스트 도구가 입력을 자동으로 만들어 프로그램에 넣고, 비정상 종료나 예상하지 못한 동작이 일어나는지 관찰하는 소프트웨어 테스트 기법이다. 사람이 미리 떠올리기 어려운 경계 사례를 찾는 데 강하며 보안 취약점 탐색에 널리 쓰인다.

변형으로 differential fuzzing이 있다. 같은 입력을 같은 기능의 서로 다른 구현에 넣고 결과를 비교해 동작이 어긋나는 곳을 찾는 방식으로, 코드를 다른 언어로 옮기거나 다시 구현할 때 쓰인다.

이 설명은 AIPOST 기사와 널리 알려진 사실을 바탕으로 정리했습니다. 잘못된 내용이 있으면 정정 요청으로 알려 주세요.