HTTPS 웹사이트 핑거프린팅(WF)은 암호화된 트래픽의 메타데이터로 방문 사이트를 식별하는데, 시간·지역 변화와 미지의 사이트가 흔한 오픈월드 환경에서는 분포 외(OOD) 문제로 성능이 저하된다. CipherSight는 TCP 패킷 시퀀스 대신 TLS 레코드 다중 속성을 함께 인코딩해 사이트 표현을 학습하는 계층적 프레임워크로, 흐름 내 레코드 간 의존성과 동시 흐름 간 상호작용을 모두 포착한다. 마스킹된 레코드 모델링(MRM) 과제와 세밀한 레코드-리소스 주석을 특권 지도학습으로 활용해 강건한 표현을 학습한다. 실험 결과 폐쇄형 환경에서 2,000개 이상 사이트 분류에 95.41%의 정확도를 기록했고, 시간·지역 변화(drift) 조건에서도 90% 이상을 유지하며 모든 비교 베이스라인을 능가했다.
- •TCP 패킷 대신 TLS 레코드 다중 속성을 계층적으로 인코딩하는 CipherSight 프레임워크 제안.
- •마스킹된 레코드 모델링(MRM)과 레코드-리소스 주석 기반 의미 증류로 강건한 표현 학습.
- •폐쇄형 환경 2,000개 이상 사이트 분류에서 정확도 95.41% 달성.
- •시간·지역 분포 변화(drift) 상황에서도 90% 이상 정확도 유지, 전 베이스라인 상회.
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
CipherSight: Robust Website Fingerprinting via Record-Resource Semantic Supervision under Distribution Shifts
- 1.TLS 레코드 기반 계층형 프레임워크 CipherSight로 강건한 HTTPS 웹사이트 핑거프린팅(WF) 제안
- 2.TCP 패킷 시퀀스 대신 다중 TLS 레코드 속성을 결합 인코딩, 플로우 내·간 상호작용을 포착하는 계층 구조 도입
- 3.마스킹 레코드 모델링(MRM)과 레코드-리소스 세분 주석을 특권 감독으로 활용해 구조인지 목적함수·의미증류로 강건한 표현 학습
- 4.폐쇄형 2,000+ 웹사이트 분류서 95.41% 정확도, 시간·지역 드리프트서도 90%+ 유지, 베이스라인 능가
왜 중요한가?
기존 WF 기법이 시간 경과나 지역 차이에 취약해 실배포 시 성능이 급락했던 문제를, TLS 레코드 기반 표현학습으로 해결해 실제 검열 우회·트래픽 분석 방어 연구에 중요한 벤치마크를 제시한다.
언급 프로젝트
본문 미리보기
arXiv:2608.13905v1 Announce Type: new Abstract: HTTPS website fingerprinting (WF) aims to identify visited websites from metadata observable in encrypted traffic. However, real-world deployments introduce a significant out-of-distribution (OOD) problem caused by temporal and geographic changes, while previously unseen websites are common in open-world scenarios. Existing methods primarily learn from raw TCP packet sequences and struggle to capture stable and generalizable website representation
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:23AI 초안

