SaaS 응용의 사용자 행위 탐지를 위한 플로우 기반의 고도화된 규칙 생성

초록

최근 네트워크 기술의 발전으로 클라우드 서비스를 기반으로 하는 응용에 대한 관심이 높아지고 있다. 여러 가지 클라우드 서비스 중 SaaS(Software as a Service)가 가장 활발하게 사용되고 있으며, Google, Microsoft와 같은기업에서도 널리 사용하고 있다. SaaS는 구독 형태로 제공되며, 라이선스, 사용 기간, 사용 가능 인원 등에 따라서금액이 달라지기 때문에 사용자 행위 탐지에 대한 연구가 수행되고 있다. 본 연구의 선행 연구에서는 사용자 행위탐지를 위해 규칙 기반 행위 탐지 방안에 대해 제안하였다. 하지만 선행 연구에서는 규칙을 생성 할 때, SNI 정보에 대한 의존도가 너무 높기 때문에 특정 응용을 대상으로는 낮은 성능을 보인다는 문제점이 있다. 따라서 본논문에서는 기존 방법의 문제점을 해결할 수 있는 고도화된 규칙 생성 방법을 제안한다. 제안하는 방법의 타당성을 검증하기 위해 본 연구의 선행 연구와 탐지 성능에 대한 비교 실험을 수행한다.

키워드