0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Digital Twin-Assisted Mapping of ICS Telemetry to ATT&CK for ICS with Evidence-Driven Dependency Reasoning
출처:arXiv cs.CR (암호학·보안)
AI 인사이트
개발자
- 1.산업제어시스템(ICS) 텔레메트리를 디지털 트윈으로 보강해 ATT&CK for ICS에 매핑하는 LLM 기반 프레임워크 제시
- 2.SWaT 시나리오 3세대 실험에서 디지털 트윈 보강 시 오탐(FP) 평균 34.1% 감소
- 3.재현율은 평균 0.633(0.50~0.70)에 그치고 F1은 매 실행 개선되지 않음, 주요 비교에서 통계적 유의성 미달
- 4.외부 데이터셋(BATADAL, WADI)으로는 매핑 이점이 전이되지 않고, 종단간 벤치마크에서는 매핑 오류가 전파됨
왜 중요한가?
디지털 트윈 기반 보강이 오탐 감소에는 뚜렷한 효과를 보였지만 재현율·외부 일반화에는 한계가 뚜렷해, ICS 공격 재구성 자동화가 아직 분석가를 대체할 수준이 아니라는 점을 솔직하게 보여주는 결과다.
본문 미리보기
arXiv:2610.02955v1 Announce Type: new Abstract: Reconstructing adversarial behavior from Industrial Control System (ICS) telemetry is difficult because process observations reveal physical changes more directly than the actions that produced them. This paper presents a Digital Twin (DT)-assisted framework that extracts synchronized state changes, converts them into evidence-preserving descriptions, maps them to ATT&CK for ICS through retrieval-augmented Large Language Model (LLM) reasoning, and
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
공유:
#산업제어시스템#디지털트윈#LLM보안분석
이 글이 만들어진 과정
- 11:24AI 초안
