이 논문은 그래프 기반 측면 이동(lateral movement) 탐지기 성능 평가에 쓰이는 벤치마크 데이터셋의 전처리와 라벨링 방식이 논문마다 크게 달라 평가의 공정성과 현실성을 왜곡한다는 문제를 지적한다. 널리 쓰이는 두 데이터셋에 대한 전처리·라벨링 방법론을 조사해 이러한 차이가 하류 평가 결과에 미치는 영향을 입증했으며, 이를 개선하기 위한 근거 기반 전처리·라벨링 정책을 새로 제안했다. 널리 인용되는 세 가지 측면 이동 탐지 기법을 제안된 새 정책 하에서 재평가한 결과, 원 논문에서 보고된 성능과 크게 다른 결과가 나와 데이터셋 전처리와 라벨링 관행이 탐지기 평가의 신뢰성에 결정적 영향을 미친다는 점을 재확인했다. 이는 보안 연구 커뮤니티가 벤치마크 결과를 해석할 때 방법론적 일관성을 얼마나 중요하게 다뤄야 하는지를 보여준다.
- •측면 이동 탐지 벤치마크의 전처리·라벨링 방식이 논문마다 상이해 평가 공정성을 훼손함을 규명
- •널리 쓰이는 두 데이터셋에 대한 근거 기반 전처리·라벨링 정책을 새로 제안
- •널리 인용된 세 가지 탐지 기법을 새 정책으로 재평가해 원 논문과 상이한 결과 도출
- •데이터셋 처리 관행이 탐지기 성능 비교의 신뢰성에 결정적 영향을 미침을 실증
- •ANUBIS '26 학회 채택 논문
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
On fair and realistic performance evaluations for graph-based lateral movement detectors
본문 미리보기
arXiv:2607.29390v1 Announce Type: new Abstract: Research on lateral movement detection has made significant progress in recent years, spurred by the widespread availability of benchmark datasets that make evaluating detectors practical. However, the exact way in which these benchmark datasets are used varies across the literature: both the preprocessing applied before feeding the data to the detector and the labeling of lateral movement-related events change substantially from one paper to anot
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:58AI 초안



