SaaS 업계에서 보안 플랫폼 제품 남용은 개별적으로는 드물지만 점점 늘고 있는 문제로, 정교한 위협 행위자가 고객 환경 내에서 보안 제품을 오용하거나 제품 자체에 대한 우회 실험을 시도한다. 흔히 탐지되기 쉬운 악성코드 대신 '토지 위에서 사는(LOTL)' 기법을 활용하는 경우가 많아, 여러 유형의 데이터베이스에서 다중 데이터 양식을 수집하고 희귀 사건의 콜드스타트 문제를 다루며 비용·사용자 행동·성능 등 실제 배포 제약 안에서 설계해야 하는 어려움이 있다. 연구팀은 실제 운영 중인 배포 시스템을 기준으로 한 최초의 전체 시스템 방어 사례 연구를 제시했으며, 제품 남용 탐지 범위를 35% 늘리고 월간 경고를 30% 줄였으며 악성 행위자의 행동 변화에도 적응함을 보였다. 설명 가능한 피처의 가치와 과거 식별된 공격에 대한 반사실적 성능도 함께 검토했다.

• •SaaS 보안 플랫폼 남용은 드물지만 증가 추세이며 공격자는 탐지 회피를 위해 LOTL 기법을 주로 활용한다
• •여러 데이터베이스의 다중 데이터 양식 수집과 희귀 사건 콜드스타트 문제를 실제 배포 제약 속에서 해결해야 했다
• •실제 운영 시스템에 적용해 제품 남용 탐지 범위를 35% 늘리고 월간 경고는 30% 줄였다
• •설명 가능한 피처의 가치와 과거 공격에 대한 반사실적 성능을 함께 검증했다