내부자 위협 탐지를 플랫폼이 전략적 인증자 위원회를 조율해 정직한 사용자 간 균형을 유지하고 유출 전에 악의적 이탈을 탐지하는 동적 베이지안 게임으로 모델링한 연구다. 인증자와 사용자는 밀봉 봉투 방식의 상관 장치가 시간에 따라 사적 권고를 발행하고 모든 경로상 정보 상태에서 순응이 검증되는 베이지안 시간적 상관 균형(BTCE) 하에서 움직인다. 현재 편향과 손실 회피를 반영해 충동적 확대 행동을 포착함으로써 합리적 기준선보다 1.7~4.5일 더 일찍 탐지할 수 있음을 보였다. 연구진은 보정된 개입 손실, 통제된 증거 축적, 중앙값 집계라는 세 가지 이론적 보장을 증명했으며, CERT r6.2 데이터셋에서 최대 28.3%의 유출 전 탐지율을 오탐률 1.6% 미만으로 달성했다.
- •내부자 위협 탐지를 인증자 위원회 조율 동적 베이지안 게임(BTCE)으로 모델링
- •현재 편향·손실 회피 반영으로 합리적 기준선 대비 1.7~4.5일 더 이른 탐지 달성
- •보정된 개입 손실, 통제된 증거 축적, 중앙값 집계라는 세 가지 이론적 보장을 증명
- •인증자 절반 미만이 비잔티이어도 행동이 정직한 권고 범위 내로 제한됨을 입증
- •CERT r6.2 데이터셋에서 유출 전 탐지율 최대 28.3%, 오탐률 1.6% 미만 기록
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
A Bayesian Correlated Equilibrium for Early Insider-Threat Detection
- 1.내부자 위협 탐지를 전략적 인증위원회가 참여하는 동적 베이지안 게임으로 모델링
- 2.봉인형 상관장치가 사적 권고를 제공하는 BTCE 도입, Stackelberg와 달리 커밋먼트 불필요
- 3.현재편향·손실회피를 반영한 충동적 에스컬레이션 모형화로 합리적 기준선 대비 1.7~4.5일 조기탐지
- 4.CERT r6.2서 유출 전 탐지율 최대 28.3%·오탐률 1.6% 미만, 트랜스포머·HOLMESLite 기준선은 거의 0%
왜 중요한가?
절반 미만의 인증자가 비잔틴이어도 탐지 신뢰성을 유지하는 이론적 보장을 제시해, 유출 이전 조기경보가 핵심인 기업 내부자 위협 대응체계에 실질적 개선을 제공한다.
내부자 위협은 국내 기업 및 공공기관에게 심각한 보안 문제이며, 정보 유출 전 조기 탐지는 매우 중요합니다. 이 연구는 베이즈 상관 균형 게임 모델을 통해 이러한 위협을 사전에 탐지하는 새로운 접근 방식을 제시하여, 한국 조직들의 정보 보안 체계를 고도화하고 내부 위험 관리를 강화하는 데 실질적인 도움을 줄 수 있습니다.
본문 미리보기
arXiv:2609.03096v1 Announce Type: new Abstract: We model insider threat detection as a dynamic Bayesian game in which a platform coordinates a committee of strategic certifiers to sustain equilibrium among honest users and detect malicious deviations before exfiltration. Certifiers and users operate under a Bayesian Temporal Correlated Equilibrium (BTCE), where a sealed-envelope correlating device issues private recommendations over time and obedience is verified at every on-path information st
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
![[AI리더의 서가] Agentic AI 구축 개발의 모든 것](https://cdn.aitimes.com/news/photo/202610/215958_219938_244.jpg)
