규칙 기반 분류기 표현을 활용한 진화하는 멀웨어 가족의 개념 드리프트 탐지

요약

본 연구는 결정 트리 규칙 집합을 활용하여 멀웨어 분류에서 발생하는 개념 드리프트(concept drift)를 탐지하는 구조적인 방법을 제안합니다. 이 방법은 특징 중요도, 예측 일치도, 활성화 안정성 등 여러 지표를 사용하여 데이터 분포 이동과 정확도 저하를 정량화하며, 가족 대 무해 및 가족 대 가족 설정에서 다양한 윈도우링 기법을 적용하여 평가되었습니다.

핵심 포인트

• 결정 트리 규칙 집합(decision tree rulesets)을 활용하여 멀웨어 분류의 개념 드리프트를 탐지하는 구조적 접근법을 제시함.
• 특징 중요도, 예측 일치도, 활성화 안정성 등 다차원적인 지표를 사용하여 드리프트 현상을 정량적으로 측정함.
• 고정된 2개월 윈도우링과 특징 수준 피어슨 상관관계가 가장 신뢰할 수 있는 구성으로 밝혀짐.
• 드리프트 탐지 방법은 단일 접근법이 우세하지 않으며, 여러 기법들이 상호 보완적으로 사용되어야 함을 시사함.