인문학
사회과학
자연과학
공학
의약학
농수해양학
예술체육학
복합학
지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
초록·키워드
2024년 말 공개된 중국 및 북한 해커 조직 ‘김수키(Kimsuky)’ 관련 유출 자료와 프랙(Prack) 이슈를 통해 노출된 해킹 데이터에는 외교부·방첩사 등 국가기관의 로그, 코드, 브라우저 기록 등 비정형 정보가 포함되어 있었다. 본 연구는 이 데이터를 기반으로 해커가 가상화폐를 이용한 금전 활동을 수행했는지 분석하였다. 대규모 텍스트에서 신뢰할 수 있는 암호화폐 주소를 자동 식별하기는 어렵고, 단순 정규식 탐지는 오탐이 많다. 이를 해결하기 위해 (1) 정규식 후보 탐색, (2) 체크섬 ∙ 디코딩 검증, (3) 문맥 점수화, (4) 온체인 검증으로 구성된 4단계 파이프라인을 구현하였다. 김수키∙ 프랙 관련 유출자료(약 80MB)와 Etherscan 데이터 실험 결과, 오탐률 75% 감소, 정탐률 2배 향상, 평균 처리시간 3분 이내를 달성하였다. 특히 Ethereum 주소 0xb211b4... 사례에서는 브라우저 기록과 온체인 입금 내역이 일치해 실제 자산 조회 행위를 확인하였다. 본 연구는 중국∙ 북한계 해커 분석 과정에서 비정형 데이터로부터 블록체인 활동을 복원하는 실증적 방법론을 제시했다는 점에서 의의가 있다.
본문·목차
인공지능 문자 인식 모델을 통해 추출된 텍스트로, 일부 오타나 오류가 포함될 수 있으나 지속적으로 개선 중입니다.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
최근 본 자료 전체보기
UCI(KEPA) : I410-151-26-02-095636181