IoT 침입 탐지를 위한 시간 인식 하이브리드 인코딩 기반 시스템 A-THENA

요약

본 논문은 급증하는 사물인터넷(IoT) 기기로 인해 커진 공격 표면을 방어하기 위해, 경량화된 조기 침입 탐지 시스템(EIDS) A-THENA를 제안합니다. A-THENA는 패킷의 시간 정보를 활용하는 일반화된 시간 인식 하이브리드 인코딩 (THE)과 네트워크 특화 증강(NA) 파이프라인을 결합한 트랜스포머 기반 아키텍처입니다. CICIoT23-WEB, MQTT-IoT-IDS2020, IoTID20 등 세 가지 벤치마크 데이터셋에서 테스트 결과, 기존 최고 성능의 위치 인코딩 대비 평균 정확도를 6.88%p 향상시켰으며, 실제 라즈

핵심 포인트

• A-THENA는 시간 정보를 통합하는 일반화된 시간 인식 하이브리드 인코딩 (THE)을 사용하여 IoT 환경의 시간적 동역학(temporal dynamics)을 포착합니다.
• 제안된 시스템은 네트워크 특화 증강 (NA) 파이프라인을 통해 모델의 강건성(robustness)과 일반화 성능을 높였습니다.
• 세 가지 벤치마크 데이터셋에서 평균 정확도를 기존 최고 위치 인코딩 대비 6.88%p 향상시켰으며, 오탐지율 및 미탐지율이 거의 제로에 가깝습니다.
• 실제 구현 가능성을 입증하기 위해 Raspberry Pi Zero 2 W에 배포하여 최소한의 지연 시간과 메모리 사용으로 실시간 침입 탐지를 수행할 수 있음을 보여주었습니다.