이 연구는 LLM 기반 사이버보안 어시스턴트의 답변을 사용자 맞춤화(personalization)했을 때 이해도·실행 가능성, 특히 보안 권고를 실제로 따르게 만드는 설득력이 얼마나 개선되는지 분석했다. 정적 사용자 프로필부터 대화 이력 기반 맞춤화까지 4가지 전략을 실제 보안 질문 1045건과 참가자 57명·질문 1066건의 7일간 실험 데이터로 비교했다. 대규모 LLM 기반 평가와 인간 평가 모두에서 대화 기반 개인화 전략이 유용성과 보안 조언 준수 의향에서 가장 높은 평가를 받았으며, 두 평가 방식의 경향이 서로 일치해 LLM 평가가 값비싼 사용자 연구 이전의 확장 가능한 대안이 될 수 있음을 시사했다. 연구진은 행동 기반 개인화가 LLM 보안 어시스턴트 설계에서 유망한 방향이라고 결론지었다.
- •실제 보안 질문 1045건과 참가자 57명이 참여한 7일간 실험(질문 1066건)으로 4가지 개인화 전략을 비교
- •대화 이력 기반 개인화가 정적 프로필 방식보다 유용성·보안 권고 준수 의향에서 일관되게 높은 평가
- •대규모 LLM 기반 평가 결과가 인간 평가 결과와 유사한 경향을 보여 LLM 평가의 확장 가능성 확인
- •행동 기반(behavior-driven) 개인화를 사이버보안 어시스턴트 설계의 유망한 방향으로 제시
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Evaluating the Impact of Personalization in Conversational Cybersecurity Assistants
- 1.LLM 기반 사이버보안 어시스턴트에 개인화 전략 4종을 비교, 대화 이력 기반 개인화가 가장 효과적으로 평가됨
- 2.실제 보안 질문 1,045건과 57명 참가자 7일 배포, 질문 1,066건으로 실증 검증
- 3.LLM 기반 평가와 인간 평가 결과가 일치, 대규모 자동평가가 값비싼 사용자 연구를 대체할 가능성 제시
- 4.정확도보다 이해도·실행가능성·보안 권고를 실제로 따르게 만드는 동기부여력에 초점
왜 중요한가?
사용자가 보안 권고를 알고도 실천하지 않는 문제를 개인화로 완화할 수 있음을 실증했고, LLM 기반 평가가 비용이 큰 사용자 연구를 대체할 확장 가능한 방법론이 될 수 있음을 보여준다.
본문 미리보기
arXiv:2609.17839v1 Announce Type: new Abstract: Users increasingly turn to Large Language Models to answer a variety of questions, including cybersecurity questions. We study how personalization strategies can help improve the effectiveness of answers to questions asked to an LLM-based cybersecurity assistant. Beyond accuracy, we focus on the understandability, actionability and, most importantly, motivating power of answers, given how often users fail to follow cybersecurity recommendations. S
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안

![[10월12일] AI가 암을 치료해도 원리를 알아야 할까…수학자 타오의 질문에 쏟아진 반론](https://cdn.aitimes.com/news/photo/202610/216150_220160_1157.jpg)

