[G1-Sync] Manual knowledge update

10_Wiki/Topics/Programming & Language/도달 가능성 분석 (Reachability Analysis).md

@@ -1,13 +1,13 @@
 ---
-id: P-REINFORCE-AUTO-03E8DE
+id: [[P-Reinforce]]-AUTO-03E8DE
 category: "10_Wiki/💡 Topics/Programming & Language"
 confidence_score: 0.90
 tags: [auto-reinforced]
 last_reinforced: 2026-04-20
-github_commit: "[P-Reinforce] Continuous Worker - 도달 가능성 분석 (Reachability Analysis)"
+github_commit: "[P-Reinforce] Continuous Worker - 도달 가능성 분석 (Reachability [[Analysis]])"
 ---
 
-# [[도달 가능성 분석 (Reachability Analysis)]]
+# [[도달 가능성 분석 ([[Reachability Analysis]])]]
 
 ## 📌 한 줄 통찰 (The Karpathy Summary)
 > 도달 가능성 분석(Reachability Analysis)은 소스 코드 내의 데이터 흐름이나 호출 그래프(Call Graph)를 추적하여 특정 취약점이 실제 프로덕션 환경이나 실행 경로에서 도달 가능한지를 판별하는 보안 분석 기법입니다 [1, 2]. 이를 통해 신뢰할 수 없는 오염된 데이터가 민감한 싱크(sink)나 취약한 함수에 도달할 수 있는지 검증합니다 [3]. 결과적으로 실제 실행되지 않는 경로의 취약점을 필터링하여 경고 피로(alert fatigue)를 줄이고 보안 취약점 해결의 우선순위를 명확히 지정하는 데 핵심적인 역할을 합니다 [2, 4].
@@ -15,10 +15,10 @@ github_commit: "[P-Reinforce] Continuous Worker - 도달 가능성 분석 (Reach
 ## 📖 구조화된 지식 (Synthesized Content)
 - **작동 원리**: 도달 가능성 분석은 소스 코드의 엔드포인트를 분석하고 취약한 함수로 향하는 호출 그래프를 생성하여 취약점의 실제 도달 여부를 보여줍니다 [1]. 특히 데이터 흐름을 추적하여 오염된 데이터(tainted data)가 민감한 영역(sensitive sinks)으로 흘러 들어갈 수 있는지 파악하는 데 중점을 둡니다 [3].
 - **오탐 및 알림 피로 감소**: 해당 분석 기법은 취약한 함수가 실제로 호출되는지, 또는 신뢰할 수 없는 사용자 입력에 노출되는지와 같은 문맥(context)을 기반으로 스캔 결과를 필터링합니다 [2]. 이를 통해 무의미한 오탐(False Positive)으로 인한 알림 피로도를 줄이고, 개발자가 실제 위험이 존재하는 취약점을 기반으로 리스크 우선순위를 지정할 수 있도록 돕습니다 [4].
-- **주요 보안 도구(SAST/SCA)에서의 활용**:
+- **주요 보안 도구([[SAST]]/SCA)에서의 활용**:
   - **Endor Labs**: 서드파티(third-party)와 퍼스트파티(first-party) 코드 전반에 걸쳐 매우 세밀한 함수 수준(function-level)의 도달 가능성을 분석하여, 코드의 취약점이 실제 실행 경로와 어떻게 연결되는지 파악합니다 [2, 4].
   - **Veracode**: 오염된 데이터가 민감한 영역에 접근하는지 확인하기 위해 데이터 흐름 추적 및 도달 가능성 분석을 수행합니다 [3].
-  - **Corgea**: 엔드포인트를 해석하고 호출 그래프를 구축하여 실질적인 도달 가능성을 증명합니다 [1].
+  - **[[Corgea]]**: 엔드포인트를 해석하고 호출 그래프를 구축하여 실질적인 도달 가능성을 증명합니다 [1].
   - **Qwiet AI (Harness)**: 스캔 속도 향상 및 도달 가능성을 기반으로 한 취약점 필터링에 중점을 두어 결과를 도출합니다 [5, 6].
 
 ## ⚠️ 모순 및 업데이트 (Contradictions & RL Update)