특허 출원, 2025.08

클라우드 컴퓨팅 환경에서 행동 프로파일링 기반 사용자 이상 탐지/자동 대응 방법 및 시스템

클라우드에서는 탈취된 자격 증명으로 정상처럼 보이는 API를 호출하는 공격을 정적 규칙이나 단일 지표로 잡기 어렵고 탐지 후 자동 대응도 없다는 문제를 다룬 특허 출원이다. 클라우드 API 이벤트 로그를 서버리스 함수로 수집해 사용자별로 시퀀스 패턴(HMM), 시간 패턴(KDE·지수 분포), 접근 패턴(TF-IDF·SVD 임베딩과 GaussianHMM) 세 가지 확률 모델로 행동을 프로파일링하고, 세 점수의 가중 평균이 임계값을 넘으면 클라우드 IAM으로 권한을 일시 회수했다가 정해진 시간 뒤 자동 복구한다. 서준호는 최윤호 교수와 함께 공동발명자로 이름을 올렸다. 부산대학교 산학협력단 명의로 2025년 8월 6일 특허청에 출원됐다(출원번호 10-2025-0108357, 심사청구).

발표처·기관

특허청

내 역할

공동발명자 (최윤호, 서준호)

상태

출원

출원번호

10-2025-0108357