랜섬웨어 방지를 위한 딥러닝 기반의 사용자 비정상 행위 탐지 성능 평가
Deep Learning based User Anomaly Detection Performance Evaluation to prevent Ransomware
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
IT 기술의 발달에 따라, 컴퓨터 관련 범죄가 빠르게 급증하고 있으며 특히 최근에는 국내외에서 랜섬웨어감염에 대한 피해가 급격하게 늘어나고 있다. 기존의 보안 솔루션으로는 랜섬웨어 감염을 방지하기에는 역부족이며 나날이 발전하는 악성코드 및 랜섬웨어와 같은 위협을 방지하기 위해서는 딥러닝 기술을 결합하여 비정상 행위 및 이상 징후를 탐지하는 기법이 필요하다. 본 논문에서는 CNN-LSTM 모델 및 다양한 딥러닝 모델을 사용하여 사용자 비정상 행위를 탐지하는 기법을 제안했으며, 그중 제안하는 모델인 CNN-LSTM 모델의 경우 액 99%의 정확도로 사용자 비정상 행위를 탐지해내는 것을 확인할 수 있었다. 본 연구를 활용하여사용자 비정상 행위의 랜섬웨어 특징점을 파악하여 랜섬웨어를 방지하는 시스템을 마련하는 데 도움을 줄 수있을 것으로 기대한다.
Abstract
With the development of IT technology, computer-related crimes are rapidly increasing, and in recent years, the damage to ransomware infections is increasing rapidly at home and abroad. Conventional security solutions are not sufficient to prevent ransomware infections, and to prevent threats such as malware and ransomware that are evolving, a combination of deep learning technologies is needed to detect abnormal behavior and abnormal symptoms. In this paper, a method is proposed to detect user abnormal behavior using CNN-LSTM model and various deep learning models. Among the proposed models, CNN-LSTM model detects user abnormal behavior with 99% accuracy.
참고문헌 (10)
- "인터넷나야나, ‘APT 공격’으로 랜섬웨어 감염…보안관리 허술"[URL]
- Nour Moustafa, "Creating novel features to anomaly network detection using darpa-2009 data set", Proceedings of the 14th European Conference on Cyber Warfare and Security, pp.204~ (2015), Academic Conferences Limited
- "The ground truth of darpa-2009 dataset" (2016)[URL]
- SONG, Jungsuk, "Statistical analysis of honeypot data and building of Kyoto 2006+ dataset for NIDS evaluation", Proceedings of the First Workshop on Building Analysis Datasets and Gathering Experience Returns for Security, pp.29~36 (2011), ACM
- Danijela Protić, "Review of KDD Cup '99, NSL-KDD and Kyoto 2006+ datasets", Vojnotehnicki glasnik, 66(3), pp.580~596 (2018), Centre for Evaluation in Education and Science (CEON[DOI]
- DHANABAL, L., "A study on NSL-KDD dataset for intrusion detection system based on classification algorithms", International Journal of Advanced Research in Computer and Communication Engineering, 4(6), pp.446~452 (2015)
- Nour Moustafa, "The evaluation of Network Anomaly Detection Systems: Statistical analysis of the UNSW-NB15 data set and the comparison with the KDD99 data set", Information Security Journal: A Global Perspective, 25(1-3), pp.18~31 (2016), Informa UK Limited[DOI]
- MOUSTAFA, Nour, Nour, "Designing an online and reliable statistical anomaly detection framework for dealing with large high-speed network traffic", PhD, pp.2017
- BENESTY, Jacob, "Noise reduction in speech processing", pp.1~4 (2009)
- WANG, Jin, "Dimensional sentiment analysis using a regional CNN-LSTM model", Proceedings of the 54th Annual Meeting of the Association for Computational Linguistics, 2, pp.225~230 (2016)