논문, 2025.06

비지도 임베딩 기반 네트워크 트래픽 클러스터링을 활용한 Shadow IT 탐지 기법

조직의 승인 없이 쓰이는 앱·서비스(Shadow IT)를 찾는 데 지도학습 기반 트래픽 분류는 레이블이 필요하고 새로 등장한 앱에 일반화되지 않는다는 한계를 다룬 국내 학술대회 논문이다. 패킷을 MTU 1500바이트 기준 고정 길이 벡터로 전처리해 페이로드 내용에 의존하지 않게 하고, 1D Conv Autoencoder로 잠재 표현을 학습한 뒤 Deep Embedded Clustering(DEC)으로 군집을 정교화해 승인된 앱과 구별되는 클러스터를 Shadow IT로 식별하는 방법을 제안했다. 서준호는 제1저자로 논문을 쓰고 발표했다. 논문은 2025년 6월 24일 한국정보보호학회 하계학술대회(CISC-S'25) 네트워크/클라우드 보안 세션에서 구두 발표됐으며, 프로토타입 구현 단계로 정량 실험 결과는 포함하지 않았다.

발표처·기관

한국정보보호학회 CISC-S 2025

내 역할

제1저자, 발표

상태

게재