Bastet: A Fine-Grained Expert-Labeled Dataset for DeFi Smart Contract Vulnerability Detection
본 논문은 2024년 DeFi 프로토콜의 스마트계약 취약점으로 인한 15억 달러 이상 손실을 배경으로, 전문가 주석으로 구축한 DeFi 취약점 탐지 데이터셋 'Bastet'을 제시한다. Code4rena 감시 보고서(2021~2024)에서 수집한 4,402개 발견사항 중 849개를 화이트햇 보안 연구자가 46개 태그와 77개 세부태그의 2단계 분류체계로 합의 기반 주석했다. 이는 기존 데이터셋의 구버전 Solidity 의존성, 자동 레이블 노이즈, 단순 분류의 한계를 해결한다.
제목: [Deep Dive] DeFi 취약점 탐지, 전문가 레이블 데이터셋으로 정밀화
2024년 DeFi 스마트계약 취약점으로 192건 사건에서 15억 달러 이상이 손실되며 자동 탐지 기술 고도화의 필요성이 대두됐다. 화이트햇 보안 연구자들이 Code4rena 감시 보고서 4,402개 발견사항 중 849개를 전문가 합의 기반으로 분석한 데이터셋 'Bastet'이 공개됐다.
규제/변화 핵심: Bastet은 2단계 분류체계(46개 메인 태그·77개 세부태그)로 기존 데이터셋의 구버전 Solidity 의존성, 자동 레이블 노이즈 문제를 해결했다. 2021~2024년 실제 감사 사례 기반으로 구성돼 실무적 취약점 복잡성을 정확히 반영한다.
시장/기업 영향: 거래소·디앱 운영사가 스마트계약 배포 전 자동 탐지 기술 도입 시 사용자 자산 손실 사전 차단이 가능해진다. 보안 감사 비용 절감과 배포 시간 단축으로 개발 효율성도 향상된다.
향후 전망: 국내 가상자산이용자보호법 시행 맥락에서 거래소·디앱의 기술적 보안 기준 수립 시 본 데이터셋 같은 학술 자료 활용이 표준화될 것으로 예상된다. DeFi 프로토콜 감시 강화와 사용자 보호 기능 고도화의 핵심 인프라가 될 전망이다.
정책 연구·배경 자료
현재 문서 2026-06-02
의견수렴 진행
규정 초안·법안 단계
확정됐으나 아직 미시행
현재 법적 효력 발생
후속 규정으로 대체·폐지
비구속 해석·감독 기대
일반적인 규제 수명주기를 단순화한 흐름입니다. 모든 문서가 각 단계를 순서대로 거치는 것은 아니며, 성명·가이던스는 법령 절차와 별도로 발표될 수 있습니다.
이전 단계로 자동 연결된 문서가 없습니다.
토픽·기관명 유사도만으로는 계보를 만들지 않습니다.
| 2 / 5규제가 얼마나 구속력 있는가 — 5점: 의무·제재를 신설하는 확정 규정 / 3점: 가이드라인·감독 기대사항 / 1점: 참고 리서치 | |
| 1 / 5위반 시 실제 집행 수단이 있는가 — 5점: 벌칙·인가취소 등 집행 수단 명시 / 3점: 감독기관 모니터링 대상 / 1점: 권고·연구 수준 | |
| 2 / 5거래소·발행사 실무에 미치는 영향 — 5점: 시스템·정책 변경 필요 / 3점: 일부 업무 검토 필요 / 1점: 직접 영향 없음 | |
| 2 / 5다른 국가로 확산될 가능성 — 5점: 국제기구 표준·주요국 동시 도입 / 3점: 타국 벤치마크 가능성 / 1점: 일국 한정 |
| Date | 2026-06-02 |
|---|---|
| Jurisdiction | 학술 |
| Regulator | ARXIV |
| 문서 공신력 | Tier 5 · 미분류 출처 (수집 경로 기준) |
| 문서 유형 | 학술논문 |
| 법적 상태 | 리서치 |
| Original source | 공식 원문 열기 ↗ |
| Tracker ID | 79390c26-8fb2-4d72-b979-d7dc5f971389 |