인문학
사회과학
자연과학
공학
의약학
농수해양학
예술체육학
복합학
DBpia AI
AI 에이전트
AI 아이디어
AI 리더
AI 뷰어
Citeasy
크롬 서지관리 다운로드
지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 저자정보
피인용 0
초록·키워드
오픈소스 생태계에서 악성 패키지 탐지는 소프트웨어 공급망 보안을 강화하고 신뢰할 수 있는 개발 환경을 유지하는 데 필수적이다. 기존 정적 분석 기반 탐지 방식은 코드 구조나 의존성 정보에 의존하므로, 런타임에서 발생하는 실제 악성 행위를 충분히 반영하지 못한다. 따라서 본 연구에서는 패키지 실행 과정에서 수집된 파일 접근, 네트워크 통신, 명령어 실행 정보를 담고 있는 동적 로그를 활용한 악성 패키지 탐지 방법을 제안한다. 이러한 동적 로그는 패키지가 실행되며 수행하는 행위에 대한 핵심적인 정보를 제공하며, 정상과 악성 패키지 간 나타나는 행위 양상의 차이를 식별하는 데 도움이 된다. 실험 결과, 제안한 머신러닝 기반의 탐지 모델은 평균 98.94% 정확도를 달성하여 기존 동적 분석 연구 대비 탐지 성능이 우수함을 보였다. 이를 통해 본 연구는 오픈소스 공급망 보안 강화에 기여한다.
본문·목차
인공지능 문자 인식 모델을 통해 추출된 텍스트로, 일부 오타나 오류가 포함될 수 있으나 지속적으로 개선 중입니다.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
최근 본 자료 전체보기
UCI(KEPA) : I410-151-26-02-096737712
