프로젝트, 2024.08–현재, 진행 중

UEBA 연구: AWS CloudTrail 기반 클라우드 행위 이상 탐지 (NHI 행위 분석)

클라우드에서는 AssumeRole 체인, 수천 개의 API, 로그인·로그아웃이 없는 세션 때문에 전통적인 UEBA(사용자·개체 행위 분석)의 가정이 깨진다는 문제에서 출발한 연구다. AWS CloudTrail 로그를 대상으로, 초기에는 엔트로피 기반 위험 점수와 HMM·KDE·TF-IDF/SVD를 조합한 다중 모달리티 프로필을 시도했고, 이후 실제 행위자를 추적하는 Identity Chain Graph와 세션 분할을 거쳐 ARN Knowledge Graph와 CompGCN 임베딩, Intent/Temporal/Resource 3차원 이상 점수로 해석 가능한 탐지를 하는 구조로 발전시켰다. 서준호가 연구를 수행하고 개인연구·주간 정기보고에서 발표해 왔다. 연구는 진행 중이며, 지금은 ARN Knowledge Graph 기반 방법을 실제 연구실 CloudTrail 데이터로 검증하고 있다.

발표처·기관

부산대 S3Lab

내 역할

연구 수행, 발표

상태

진행 중