지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2020.8
- 수록면
- 669 - 677 (9page)
이용수
초록· 키워드
오류제보하기
인터넷 사용자가 폭발적으로 늘어나면서 웹을 이용한 공격이 증가했다. 뿐만 아니라 기존의 방어 기법들을 우회하기 위해 공격 패턴이 다양해졌다. 전통적인 웹 방화벽은 알져지지 않은 패턴의 공격을 탐지하기 어렵다. 따라서 인공지능으로 비정상을 탐지하는 방식이 대안으로 연구되고 있다. 특히 공격에 악용되는 스크립트나 쿼리가 텍스트로 이루어져 있다는 이유로 자연어 처리 기법을 적용하는 시도가 일어나고 있다. 하지만 스크립트나 쿼리는 미등록 단어(Unknown word)가 다량 발생하기 때문에 자연어 처리와는 다른 방식의 접근이 필요하다. 본 논문에서는 BPE(Byte Pair Encoding)기법으로 웹 공격 페이로드에 자주 사용되는 토큰 집합을 추출하여 임베딩 벡터를 학습시키고, 주의 메커니즘 기반의 Bi-GRU 신경망으로 토큰의 순서와 중요도를 학습하여 웹 공격을 분류하는 모델을 제안한다. 주요 웹 공격인 SQL 삽입 공격, 크로스 사이트 스크립팅, 명령 삽입 공격에 대하여 분류 평가 결과 약 0.9990의 정확도를 얻었으며, 기존 연구에서 제안한 모델의 성능을 상회하는 결과를 도출하였다.
목차
요약
ABSTRACT
I. 서론
II. 관련 연구
III. 제안하는 웹 공격 페이로드 분류 모델
IV. 실험 및 평가
V. 결론
References
참고문헌 (24)
참고문헌 신청
Symantec, Internet Security Threat Report, volume 24, Feb. 2019.
Hsiu-Chuan Huang, Zhi-Kai Zhang, Hao-Wen Cheng and Shiuhpyng Winston Shieh, Web Application Security: Threats, Countermeasures, and Pitfalls, in Computer, vol. 50, no. 6, pp. 81-85, Jun. 2017.
Hung Le, Quang Pham, Doyen Sahoo and Steven C.H. Hoi, URLnet: Learning a URL representation with deep learning for malicious URL detection, arXiv preprint arXiv:1802.03162, Mar. 2018.
Michiaki Ito and Hitoshi Iyatomi, Web application firewall using character-level convolutional neural network, 2018 IEEE 14th International Colloquium on Signal Processing & Its Applications, pp. 103-106, Mar. 2018.
Yang, Wenchuan, Wen Zuo, and Baojiang Cui, Detecting malicious urls via a keyword-based convolutional gated-recurrent-unit neural network, IEEE Access 7, pp. 29891-29900, Feb. 2019.
Hsiu-Chuan Huang, Zhi-Kai Zhang, Hao-Wen Cheng and Shiuhpyng Winston Shieh, Web Application Security: Threats, Countermeasures, and Pitfalls, in Computer, vol. 50, no. 6, pp. 81-85, Jun. 2017.
Hung Le, Quang Pham, Doyen Sahoo and Steven C.H. Hoi, URLnet: Learning a URL representation with deep learning for malicious URL detection, arXiv preprint arXiv:1802.03162, Mar. 2018.
Michiaki Ito and Hitoshi Iyatomi, Web application firewall using character-level convolutional neural network, 2018 IEEE 14th International Colloquium on Signal Processing & Its Applications, pp. 103-106, Mar. 2018.
Yang, Wenchuan, Wen Zuo, and Baojiang Cui, Detecting malicious urls via a keyword-based convolutional gated-recurrent-unit neural network, IEEE Access 7, pp. 29891-29900, Feb. 2019.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
웹 공격 분류를 위한 웹 행위의 가상화 기법
한국통신학회 학술대회논문집
2020 .02
-
정상 사용자로 위장한 웹 공격 탐지 목적의 사용자 행위 분석 기법
정보보호학회논문지
2021 .06
-
Web Application Attack Detection Scheme Using Convolutional Neural Networks
Journal of KIISE
2018 .07
-
공격 유형 분석을 통한 네트워트 공격 분류 방법 연구
한국통신학회 학술대회논문집
2022 .02
-
연관 규칙 기반 네트워크 공격 탐지 및 분석 기법 연구
디지털콘텐츠학회논문지
2022 .09
-
사회공학 공격에 대한 기업조직의 위험 수준 평가 방안
융합보안논문지
2019 .01
-
공격 기법 모델링을 통한 사이버 공격 시뮬레이터 설계 및 구현
한국컴퓨터정보학회논문지
2020 .03
-
웹 모니터링 기반 암호화 웹트래픽 공격 탐지 시스템
한국정보통신학회논문지
2021 .03
-
웹서버 로그 데이터의 이상상태 탐지 기법
한국정보통신학회논문지
2019 .10
-
강화학습 기반 네트워크 공격 시뮬레이터를 활용한 사이버 공격 탐지
대한전기학회 학술대회 논문집
2022 .11
-
DRDoS 증폭 공격 기법과 방어 기술 연구
한국정보전자통신기술학회 논문지
2015 .10
-
WSN의 네트워크 계층에서의 공격과 탐지 및 대응 방안
전기전자학회논문지
2019 .06
-
안드로이드 스마트폰에서 웹사이트 핑거프린팅을 통한 피싱 공격
융합보안논문지
2015 .01
-
네트워크 침입 탐지 분야에서 공격 유형 분류를 위한 합성곱 신경망 모델에 대한 연구
한국정보기술학회논문지
2024 .07
-
사례 기반 보안 공격 온톨로지를 사용한 공격 중심 위험 분석 방법 제안
한국정보과학회 학술발표논문집
2020 .12
-
질의 효율적인 의사 결정 공격을 통한 오디오 적대적 예제 생성 연구
정보보호학회논문지
2022 .02
-
위험관리 기반의 비용 효율적인 실시간 웹 애플리케이션 소프트웨어 보안취약점 테스팅
정보보호학회논문지
2020 .02
-
네트워크 공격 추이 및 공격 연관 정보 시각화
융합보안논문지
2017 .01
-
데이터 예측 클래스 기반 적대적 공격 탐지 및 분류 모델
정보보호학회논문지
2021 .12
-
충돌 전력 분석 공격에 높은 공격 복잡도를 갖는 RSA 알고리즘에 대한 취약점 분석 및 대응기법
정보보호학회논문지
2016 .04
이 논문의 저자 정보
이 논문과 함께 이용한 논문
데이터 3법 시대의 익명화된 데이터 활용에 대한 제언
천지영
,
노건태
정보보호학회논문지
2020
.06
가명 데이터 활용연구 - 기술적 처리방법 및 기업의 활용방향을 중심으로 -
김정선
정보보호학회논문지
2020
.04
콘텐츠 관리 시스템 드루팔을 이용한 웹사이트 구축
이세훈
,
이가경
한국컴퓨터정보학회 학술발표논문집
2014
.07
딥러닝 기술을 활용한 악성댓글 분류: Highway Network 기반 CNN 모델링 연구
이현상
,
이희준
,
오세환
한국경영학회 융합학술대회
2020
.08
섀플리 값 추정을 이용한 주가 변화 원인 설명 문장 분류 모델 분석
천예은
,
박영진
,
성낙원
외 1명
정보과학회 컴퓨팅의 실제 논문지
2020
.04
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2020-004-001142210