• 제목/요약/키워드: Security Threat Detection

검색결과 202건 처리시간 0.021초

마이터 어택과 머신러닝을 이용한 UNSW-NB15 데이터셋 기반 유해 트래픽 분류 (Malicious Traffic Classification Using Mitre ATT&CK and Machine Learning Based on UNSW-NB15 Dataset)

  • 윤동현;구자환;원동호
    • 정보처리학회논문지:소프트웨어 및 데이터공학
    • /
    • 제12권2호
    • /
    • pp.99-110
    • /
    • 2023
  • 본 연구는 현 보안 관제 시스템이 직면한 실시간 트래픽 탐지 문제를 해결하기 위해 사이버 위협 프레임워크인 마이터 어택과 머신러닝을 이용하여 유해 네트워크 트래픽을 분류하는 방안을 제안하였다. 마이터 어택 프레임워크에 네트워크 트래픽 데이터셋인 UNSW-NB15를 적용하여 라벨을 변환 후 희소 클래스 처리를 통해 최종 데이터셋을 생성하였다. 생성된 최종 데이터셋을 사용하여 부스팅 기반의 앙상블 모델을 학습시킨 후 이러한 앙상블 모델들이 다양한 성능 측정 지표로 어떻게 네트워크 트래픽을 분류하는지 평가하였다. 그 결과 F-1 스코어를 기준으로 평가하였을 때 희소 클래스 미처리한 XGBoost가 멀티 클래스 트래픽 환경에서 가장 우수함을 보였다. 학습하기 어려운 소수의 공격클래스까지 포함하여 마이터 어택라벨 변환 및 오버샘플링처리를 통한 머신러닝은 기존 연구 대비 차별점을 가지고 있으나, 기존 데이터셋과 마이터 어택 라벨 간의 변환 시 완벽하게 일치할 수 없는 점과 지나친 희소 클래스 존재로 인한 한계가 있음을 인지하였다. 그럼에도 불구하고 B-SMOTE를 적용한 Catboost는 0.9526의 분류 정확도를 달성하였고 이는 정상/비정상 네트워크 트래픽을 자동으로 탐지할 수 있을 것으로 보인다.

우리나라 민간인통제구역 내 수계 어류에 대한 비교분석: 직접조사 결과와 eDNA를 통한 간접조사 결과 비교 (Comparative Analysis of Freshwater Fish Species in Civilian Control Zone in South Korea: A Comparison between Direct Survey Results and Indirect Assessment via eDNA)

  • 엄순재;김내영;설민아;김지영
    • 한국어류학회지
    • /
    • 제35권4호
    • /
    • pp.224-235
    • /
    • 2023
  • 우리나라는 전 세계에서 유일한 분단국가로 군사분계선을 가지고 있다. 군사분계선을 기준으로 비무장지대 및 민간인통제구역이 설정되었고, 국가보안 및 안전을 위해 출입이 통제되고 있어, 우리나라 다른 지역에 비해 생태계 교란이 비교적 적은 지역이다. 하지만 유실지뢰 및 불발탄들로 인해 안전이 위협받음에 따라 생태계 연구에 많은 제한사항이 발생하기 때문에, 연구를 보완 및 대체하기 위해 eDNA 분석법을 활용하여 민간인통제구역 내부에 존재하는 평화의 길 세 지점에서 직접조사와 eDNA를 이용한 간접조사를 실시하고 비교했다. 평화의 길 인제노선, 양구노선, 화천노선 세 지점에서 2022년 5, 7, 9월에 직접조사와 eDNA 시료 채취를 진행했으며, 시료에서 채취한 유전자를 증폭한 후 library를 제작하여 Miseq를 수행하고 ASV를 생성하여 간접조사를 완료했다. 이후, 직접조사 결과와 비교했다. 그 결과 양구-1 지점에서 관찰된 2종 모두 eDNA가 검출되었으며, 양구-2 지점에서 관찰된 4종 중 2종의 eDNA가 검출되었다. 화천-1에서 관찰된 1종 중 1종의 eDNA가 검출되었고, 화천-2에서 12종 중 7종, 화천-3에서는 6종 중 4종, 화천-4에서 관찰된 1종 모두 eDNA가 검출되어 직접조사 결과 확인된 종의 약 69%의 어류의 eDNA가 검출된 간접조사 결과를 확인했다. 대륙종개, 메기 등 일부 어류가 오동정된 상태로 NCBI에 유전정보가 등재된 것은 아닌지 확인이 필요하고, 다른 서열부를 이용한 마커 개발 연구가 필요할 것으로 생각되며, 위험성 때문에 조사가 제한적인 CCZ 지역 어류 연구의 보완책으로써 적합할 것으로 생각된다.