Papers

하나의 착안에서 두 논문이 갈라진다.

  1. 01 문제

    규칙이 먼저다.

    탐지든 퍼징이든, 시작은 같다.
    ICS 프로토콜 문법을 먼저 알아야 한다.

  2. 02 막힘

    규칙을 알 수 없다.

    규칙은 때로 비공개다.
    모르면 손댈 수가 없다.

  3. 03 착안

    규칙 = 문법

    프로토콜의 통신 규칙도 언어의 문법과 비슷하다.
    그렇다면 언어 배우듯 배우면 된다.

  4. 04 방법

    BERT 계열 MLM

    언어 배우던 BERT를 그대로 가져와서,
    프로토콜도 같은 방식으로 배우면 된다.

BERT로 배운 프로토콜 문법에서 탐지와 퍼징, 두 갈래로 나뉜다.

Detect

RoBERTa Quadrant Mapping 기반 ICS 이상 탐지

프로토콜 통신 규칙을 배워, 문법이 틀린 트래픽을 가려낸다.

 Fuzz

RoBERTa 기반 ICS 프로토콜 퍼징 입력 생성 및 제어

프로토콜 통신 규칙을 배워, 정상이지만 조금씩 이상한 데이터를 만들어 효과적으로 테스트한다.