상세 보기
공격 이벤트 유형과 발생 빈도를 활용한 호스트 기반 이상 탐지 성능 향상 기법
Techniques for Improving Host-based Anomaly Detection Performance using Attack Event Types and Occurrence Frequencies
- 이주연;
- 최대선;
- 김승현
초록
사이버 공격으로 인한 국가, 기업 등의 피해를 막기 위해 공격자의 접근을 사전에 감지하는 이상탐지 기술이 꾸준히 연구되어왔다. 외부 혹은 내부에서 침입하는 공격들을 즉각적으로 막기 위해실행시간의 감축과 오탐지 감소는 필수불가결하다. 본 연구에서는 공격 이벤트의 유형과 빈도가 이상 탐지 정탐률 향상 및 오탐률 감소에 영향을 미칠 것으로 가설을 세우고, 검증을 위해 Los Alamos National Laboratory의 2015년 로그인 로그 데이터셋을 사용하였다. 전처리 된 데이터를 대표적인 이상행위 탐지 알고리즘에 적용한 결과, 공격 이벤트 유형과 빈도를 동시에 적용한 특성을 사용하는 것이 이상행위 탐지의 오탐률과 수행시간을 절감하는데 매우 효과적임을 확인하였다.
키워드
Anomaly Detection; LANL2015; HBOS; Feature extraction; Logon Type; 이상행위탐지; LANL2015; HBOS; 특성 추출; Logon Type
- 제목
- 공격 이벤트 유형과 발생 빈도를 활용한 호스트 기반 이상 탐지 성능 향상 기법
- 제목 (타언어)
- Techniques for Improving Host-based Anomaly Detection Performance using Attack Event Types and Occurrence Frequencies
- 저자
- 이주연; 최대선; 김승현
- 발행일
- 2023-11
- 저널명
- 한국컴퓨터정보학회논문지
- 권
- 28
- 호
- 11
- 페이지
- 89 ~ 101
- 언어
- KOR
- 출판사
- 한국컴퓨터정보학회
- 발행국가
- 대한민국
- 분량
- 13 페이지
- ISSN
- E 2383-9945
P 1598-849X