CTGAN 및 XGBoost를 활용한 SOME/IP 네트워크 비정상 행위 탐지 프레임워크 = Anomaly Detection Framework for SOME/IP Networks Using CTGAN and XGBoost|RISS 상세보기

국문 초록 (Abstract)

CTGAN 및 XGBoost를 활용한 SOME/IP 네트워크 비정상 행위 탐지 프레임워크 김 서 연 순천향대학교 대학원 모빌리티융합보안학과 지도교수 정 재 열 차량 내 이더넷 기반 통신을 위해 SOA 기반으로 설계된 미들웨어 프로토콜 인 SOME/IP가 채택되었다. 그러나 SOME/IP는 설계 단계에서 보안 메커니즘이 충분히 고려되지 않아 인증 및 암호화 부재로 인해 패킷 도청, 중간자 공격, 악성 패킷 전송 등 다양한 보안 취약점에 노출되어 있다. 특히 SOME/IP-SD는 IP 주소와 MAC 주소와 같은 식별 정보를 UDP 멀티캐스트로 전송하여 공격자 가 접근할 가능성을 높인다. 본 연구에서는 SOME/IP 프로토콜의 보안 취약점 을 분석하기 위해 SOME/IP 대상 Fuzzer를 개발하여 해당 취약점을 분석하고 공격 시나리오를 구축하였다. 이를 바탕으로, SOME/IP 침입 탐지 프레임워크 를 제안한다. 제안된 프레임워크는 SOME/IP 통신 과정에서 발생할 수 있는 비 정상 패턴을 탐지하며, 데이터 불균형 문제를 해결하기 위해 CTGAN을 활용하 여 비정상 데이터를 생성하고 학습 데이터의 다양성을 확보한다. 또한, XGBoost 알고리즘을 통해 높은 정확도의 비정상 행위 탐지 모델을 구축한다.

번역하기

CTGAN 및 XGBoost를 활용한 SOME/IP 네트워크 비정상 행위 탐지 프레임워크 김 서 연 순천향대학교 대학원 모빌리티융합보안학과 지도교수 정 재 열 차량 내 이더넷 기반 통신을 위해 SOA 기반으로...

목차 (Table of Contents)