상세 보기
트랜스포머를 이용한 한글형 악성코드 탐지 모델
HWP Malware Detection using Transformer
- 가티;
- 정영섭;
- 강아름;
- 우지영
초록
본 연구에서는 한글 문서형 악성 파일을 대상으로 스크립트 및 쉘코드 추출 등의 정적 분석을수행하고 악성코드 유형에 따른 동적 분석을 수행하여 한글 문서형 악성 파일의 특징을 추출한다. 도출된 특징을 기반으로 한글 문서형 악성 파일의 정보를 학습하고 딥러닝 기반의 한글 문서형 악성 파일 탐지 모델을 구축한다. HWP 파일의 스트림을 디코딩하면 주로 JavaScript로 구성된읽을 수 있는 텍스트가 일부 생성된다. 본 디코딩된 텍스트를 입력과 출력 간의 의존성을 포착하는 주의 메커니즘(attention mechanism)을 활용한 transformer 모델을 통해 효과적인 문서 기반 악성코드 탐지 모델을 제안하였다. 본 연구에서는 백신사에서 제공된 한글형 악성코드를 문서 구성요소별(스트림) 구분하고 17,265 개를 학습한 결과 96%이상의 정확도를 달성하였다.
키워드
Malware; Document; Hangul word processor; Transformer model; Deep learning; 악성 코드; 문서; 한글 워드 프로세서; 트랜스포머 모델; 딥러닝
- 제목
- 트랜스포머를 이용한 한글형 악성코드 탐지 모델
- 제목 (타언어)
- HWP Malware Detection using Transformer
- 저자
- 가티; 정영섭; 강아름; 우지영
- 발행일
- 2025-01
- 저널명
- 한국컴퓨터정보학회논문지
- 권
- 30
- 호
- 1
- 페이지
- 87 ~ 97