이 논문은 모바일 포렌식 데이터베이스에서 개인식별정보(PII)를 찾는 문제를, 어느 테이블-열 영역에 있는지 미리 알 수 없는 불확실성 하의 적응적 탐색 문제로 재정의한 가설주도 프레임워크를 제시했다. 에이전트가 후보 테이블-열 영역의 순위를 매기고 표본 값을 조사하며, 과거 증거·신뢰도 점수·판단 이력을 메모리에 유지해 다음 가설을 정제한다. 가벼운 PII 탐색 단계와 검증된 영역에 대한 표적 추출·정규화·중복제거 단계를 분리해 전수 조사 범위를 표본 증거가 뒷받침하는 영역으로 제한한다. 안드로이드·iOS 앱 10개에서 수집한 SQLite DB 25개(Cellebrite CTF 코퍼스)를 대상으로 이메일·전화번호·도메인명·인명·주소를 평가한 결과, 3,751개 정답 개체 기준 Gemini 2.5 Pro가 F1 94.5%를 달성하면서 실질 탐색 공간을 평균 79.9% 줄였다.
- •모바일 포렌식 DB의 PII 탐색을 불확실성 하 적응적 가설주도 탐색 문제로 재정의한 프레임워크 제시
- •에이전트가 후보 영역 순위화·표본조사·증거메모리 유지로 가설을 반복 정제, 탐색과 추출단계 분리
- •Cellebrite CTF 코퍼스 25개 SQLite DB, 3,751개 정답 개체 기준 Gemini 2.5 Pro가 F1 94.5% 달성
- •탐색 공간을 평균 79.9% 축소하면서도 높은 정확도 유지, 모델 성능에 민감함을 확인
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Scalable PII Discovery in Mobile App Databases via Hypothesis-Driven Search
- 1.모바일 포렌식 DB에서 개인식별정보(PII) 탐지를 불확실성 하 적응적 탐색으로 정식화한 가설 주도 프레임워크 제시
- 2.에이전트가 후보 테이블-열 영역을 순위화하고 표본값을 탐침하며 증거·신뢰도·결정 이력을 누적해 가설을 정제
- 3.안드로이드·iOS 앱 10종, SQLite DB 25개로 구성된 Cellebrite CTF 코퍼스로 이메일·전화번호·이름·주소 탐지 평가
- 4.3751개 정답 엔티티 기준 Gemini 2.5 Pro가 F1 94.5%를 달성하면서 평균 탐색공간을 79.9% 축소, 모델별 편차는 큼
왜 중요한가?
무작정 전수조사하던 방식 대신 증거 기반 적응적 탐색으로 PII 탐지 범위를 5분의 1 수준으로 줄이면서도 높은 정확도를 유지해, 대규모 모바일 포렌식 조사의 실무 처리 속도를 크게 높일 잠재력을 보여준다.
언급 프로젝트
본문 미리보기
arXiv:2608.21469v1 Announce Type: new Abstract: Discovering personally identifiable information (PII) in mobile forensic databases is difficult because the relevant table-column regions are unknown, distributed across heterogeneous SQLite schemas, and may contain values embedded in free-text or semi-structured fields. We present a hypothesis-driven framework that treats PII localization as bounded, adaptive search under uncertainty. An agent ranks candidate table-column regions, probes sampled
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
![[AI리더의 서가] Agentic AI 구축 개발의 모든 것](https://cdn.aitimes.com/news/photo/202610/215958_219938_244.jpg)
