이 논문은 대규모 암호화 작업이 즉각적인 탐지를 유발하는 기존 랜섬웨어 방식의 한계를 넘어, 랜섬웨어 실행을 탐색 기반 소프트웨어 공학(SBSE) 최적화 문제로 재정의하는 새로운 공격 패러다임을 제시한다. 유전 알고리즘(GA)을 이용해 기준 시스템 활동과의 통계적 편차를 엄격히 제한하면서도 데이터 암호화를 최적화함으로써, 공격이 수 분이 아니라 수 시간 동안 은신 상태를 유지하도록 하는 최신 위협의 '지속성 격차'를 겨냥했다. 연구진은 진화시킨 공격 패턴이 지문 인식 기법을 사용하는 행위 기반 모니터링 시스템을 회피할 수 있음을 입증했다. 이는 탐색 기반 기법이 회피형 악성코드를 만드는 강력한 프레임워크가 될 수 있음을 보여주며, 자동화된 소프트웨어 방어 체계에 새로운 도전 과제를 제기한다.
- •럜섬웨어 실행을 유전 알고리즘 기반 최적화 문제로 재정의, 통계적 편차 제약 하 암호화 수행
- •진화된 공격 패턴이 지문 인식 기반 행위 모니터링을 회피하는 데 성공
- •수 분이 아닌 수 시간 단위로 은신을 유지하는 '지속성 격차'를 겨냥한 설계
- •탐색 기반 방법론이 회피형 악성코드 생성의 새로운 프레임워크가 될 수 있음을 시사
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Survival of~the~Stealthiest: Evolving Low-Entropy Ransomware via~Genetic Algorithms
- 1.랩섬웨어 실행을 탐색 기반 소프트웨어 공학(SBSE) 최적화 문제로 재구성, 기존 대량 암호화 방식의 즉시 탐지 문제를 경탕
- 2.유전알고리즘(GA)으로 평소 시스템 활동 통계적 편차 제약 하에서 데이터 암호화를 최적화
- 3.진화된 공격 패턴이 핑거프린팅 기법 기반 행동 모니터를 회피함을 실험으로 입증
- 4.검색 기반 기법이 회피형 악성코드 생성에 강력함을 보여 자동화된 방어에 새로운 과제를 제기
왜 중요한가?
기존 랜섬웨어는 대량 암호화로 인해 몇 분 안에 탐지되는 반면, 유전알고리즘으로 시스템 활동 편차를 통계적으로 최소화한 공격 패턴은 몇 시간을 잠복하며 행동 기반 탐지를 우회할 수 있어, 방어 시스템의 새로운 취약점을 드러낸다.
전통적인 방어 체계를 회피하도록 진화하는 저(低)엔트로피 랜섬웨어에 대한 이 연구는 국내 사이버 보안 위협의 심각성을 다시 한번 일깨웁니다. 유전 알고리즘을 활용하여 탐지를 어렵게 하는 새로운 공격 패러다임은 국내 기업 및 기관의 정보 시스템 보안에 중대한 도전을 제기하며, AI 기반의 더욱 정교한 방어 및 탐지 기술 도입이 시급함을 보여줍니다.
본문 미리보기
arXiv:2608.19821v1 Announce Type: new Abstract: Traditional ransomware deployment often relies on massive encryption procedure, triggering immediate detection by modern defense systems. This work introduces a paradigm shift in cryptographic attacks by framing ransomware execution as a Search-Based Software Engineering (SBSE) optimization problem. This approach addresses the persistence gap observed in modern threats, where attacks aim to remain undercover for hours rather than minutes. Using a
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
![[AI리더의 서가] Agentic AI 구축 개발의 모든 것](https://cdn.aitimes.com/news/photo/202610/215958_219938_244.jpg)
