비정형 보안 인텔리전스 보고서 기반 토픽 자동 추출 모델 = Topic Automatic Extraction Model based on Unstructured Security Intelligence Report

다국어 초록 (Multilingual Abstract)

As cyber attack methods are becoming more intelligent, incidents such as security breaches and international crimes are increasing. In order to predict and respond to these cyber attacks, the characteristics, methods, and types of attack techniques should be identified. To this end, many security companies are publishing security intelligence reports to quickly identify various attack patterns and prevent further damage. However, the reports that each company distributes are not structured, yet, the number of published intelligence reports are ever-increasing. In this paper, we propose a method to extract structured data from unstructured security intelligence reports. We also propose an automatic intelligence report analysis system that divides a large volume of reports into sub-groups based on their topics, making the report analysis process more effective and efficient.

국문 초록 (Abstract)

지능형 사이버 공격 기법이 다양화됨에 따라 보안 침해 사건, 글로벌 범죄 등의 사건 발생이 증가하고 있다. 지능형 공격을 예측하고 대응하기 위해서는 공격 기법의 특성, 수법, 유형을 파악해야 한다. 이를 위해 수많은 보안 기업 회사에서는 다양한 공격 기법을 빠르게 파악하고 더 큰 피해를 막기 위해 보안 인텔리전스 보고서를 배포한다. 하지만 각 기업에서 배포하는 보고서에 대한 형식이 맞춰져 있지 않으며, 대량의 비정형 보안 인텔리전스 보고서가 배포되고 있다. 본 논문은 비정형한 보안 인텔리전스 보고서에 대한 문제점을 고려하여 정형화된 데이터로 추출하는 방안을 제안한다. 또한, 대량의 보안 인텔리전스 보고서를 파악하기 위해 소요되는 시간을 줄이고자 대량의 보고서를 주제별로 분류할 수 있는 보안 인텔리전스 보고서 토픽 자동 추출 모델을 제안한다.

참고문헌 (Reference)

1 김태경, "토픽 모델링을 이용한 핀테크 기술 동향 분석" 한국산학기술학회 17 (17): 670-681, 2016

2 배정환, "토픽 모델링을 이용한 트위터 이슈 트래킹 시스템" 한국지능정보시스템학회 20 (20): 109-122, 2014

3 강범일, "토픽 모델링을 이용한 신문 자료의 오피니언 마이닝에 대한 연구" 한국문헌정보학회 47 (47): 315-334, 2013

4 길호현, "텍스트마이닝을 위한 한국어 불용어 목록 연구" 우리말글학회 78 : 1-25, 2018

5 허윤아, "전통문화 콘텐츠 표준체계를 활용한 자동 텍스트 분류 시스템" 한국융합학회 8 (8): 39-47, 2017

6 남춘호, "일기자료 연구에서 토픽모델링 기법의 활용가능성 검토" 비교문화연구소 22 (22): 89-135, 2016

7 김형지, "스마트폰 중독에 관한 미디어 보도 토픽 모델링 분석2010∼2018년까지 정부 정책 비교를 중심으로" 한국방송학회 (104) : 38-69, 2018

8 H. M. Wallach, "Topic modeling: beyond bag-of-words" 977-984, 2006

9 Y. Guo, "Mining meaning from online ratings and reviews: Tourist satisfaction analysis using latent dirichlet allocation" 59 : 467-483, 2017

10 S. Y. Lee, "Microsoft Announces Cyber Security Threat Report" News of SecuN 1-, 2018

11 R. Krestel, "Latentdirichlet allocation for tag recommendation" 61-68, 2009

12 D. M. Blei, "Latent Dirichlet Allocation" 3 : 993-1022, 2003

13 Nektaria Potha, "Improving author verification based on topic modeling" Wiley 70 (70): 1074-1088, 2019

14 J. Yang, "Evaluating bag-of-visual-words representations in scene classification" 197-206, 2007

15 L. Hong, "Empirical study of topic modeling in twitter" 80-88, 2010