STINER는 X(옛 트위터)의 실시간 침해 게시물에서 전략적 사이버 위협 인텔리전스(CTI)를 추출하기 위한 분류체계와 전문가 주석 코퍼스로, 위협 행위자·업종·지역 등 8개 개체 유형에 대해 2,100건의 실제 경보를 라벨링했다. 9개 모델을 12개 설정으로 벤치마크한 결과 도메인 특화 인코더 DarkBERT가 89.33%의 엄격 F1 점수로 범용 모델과 파인튜닝된 LLM을 모두 능가했으며, LLM은 추론 지연시간도 훨씬 컸다. STINER-DarkBERT로 수행한 2025년 상반기 유럽 위협 지형 분석은 공식 보고서와 부합하면서도 스페인 대상 공격의 독특한 가시성 패턴을 드러냈고, SafePay 랜섬웨어 캠페인의 조기 신호를 벤더 보고서보다 앞서 포착했다.

• •X의 실시간 침해 게시물에서 전략 CTI를 추출하는 8개 개체 유형 분류체계와 2,100건 주석 데이터셋 공개.
• •도메인 특화 인코더 DarkBERT가 F1 89.33%로 범용 모델·파인튜닝 LLM을 모두 능가.
• •LLM 기반 추출은 정확도는 낮고 추론 지연시간은 훨씬 크다.
• •SafePay 랜섬웨어 캠페인의 조기 신호를 벤더 공식 보고서보다 먼저 포착.