싸이킷런과 사이버위협 데이터셋을 이용한 사이버 공격 그룹의 분류
Clasification of Cyber Attack Group using Scikit Learn and Cyber Treat Datasets
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 IT보안의 화두가 되고 있는 가장 위협적인 공격은 APT공격이다. APT공격에 대한 대응은 인공지능기법을 활용한 대응이외에는 방법이 없다는 것이 현재까지의 결론이다. 여기서는 머신러닝 기법을 활용한 사이버위협 데이터를 분석하는 방법, 그 중에서도 빅데이터 머신러닝 프레임웍인 Scikit Learn를 활용하여 사이버공격 사례를 수집한 데이터셋을 이용하여 사이버공격을 분석하는 머신러닝 알고리즘을 구현하였다. 이 결과 70%에 육박하는 공격 분류 정확도를 보였다. 이 결과는 향후 보안관제 시스템의 알고리즘으로 발전가능하다.
Abstract
The most threatening attack that has become a hot topic of recent IT security is APT Attack.. So far, there is no way to respond to APT attacks except by using artificial intelligence techniques. Here, we have implemented a machine learning algorithm for analyzing cyber threat data using machine learning method, using a data set that collects cyber attack cases using Scikit Learn, a big data machine learning framework . The result showed an attack classification accuracy close to 70%. This result can be developed into the algorithm of the security control system in the future.
참고문헌 (15)
- "Malware Images : Visualization and Automatic Classification"[URL]
- 석선희, "Convolutional Neural Network 기반의 악성코드 이미지화를 통한 패밀리 분류", 정보보호학회논문지, 26(1), pp.197~208 (2016), 한국정보보호학회[DOI]
- 김혜정, "악성코드로부터 빅데이터를 보호하기 위한 이미지 기반의 인공지능 딥러닝 기법", 전자공학회논문지, 54(2), pp.76~82 (2017), 대한전자공학회
- J. H. Kwon., "Malware detection of Various code using Action Graph", Security of Information Society Journal, 21(2) (2011)
- Malware Host Detection using Spam Mail Analysis, "C. K. Kong.", Korea Internet & Security Agency, ~ (2011)
- K. S. Kim., "Malware Analysis Algorithm using Machine Learning", International Journal of Engineering & Technology, 7(2.12), pp.80~83 (2018)
- Maleware Various Group Classfy using Data Mining, "T. K. Kwon.", Korea Internet & Security Agency, ~ (2016)
- Deveop of Performance Factor and Collect of Malware Analysis, "E. K. Yang.", Korea Internet & Security Agency, ~ (2010)
- Neutralization Algorithm Study using Execution Self-Compression file, "J. S. Moon.", Korea Internet & Security Agency, ~ (2010)
- B. I, Kim, "A Study on Cyber Threat Intelligence Analysis (CTI) Platform for Proactive Detection of Cyber Attacks Based on Automated Analysis", The Journal of Korea Telecom Society, Fall Symposium, pp.578~579 (2018)
- B. I, Kim, "A Study on the ID Management System of Cyber Threat and its Relevant Information for Cyber Threat Intelligent Analysis", The Journal of Korea Telecom Society, Winter Symposium, pp.959~960 (2016)
- Daesung Moon, "Feature Extraction for Host based Anomaly Detection", The Journal of Korea Electronics Society, Summer Symposium, pp.591~594 (2014)
- 김동현, "N-gram을 활용한 DGA-DNS 유사도 분석 및 APT 공격 탐지", 정보보호학회논문지, 28(5), pp.1141~1151 (2018), 한국정보보호학회[DOI]
- 김도근, "빅데이터 분석기술을 기반으로 하는 APT공격 대응 기술에 관한 방안 연구", 융복합지식학회논문지, 4(1), pp.29~34 (2016), 융복합지식학회
- "Splunk Enterprise Security" (2018)[URL]