효율적인 악성코드 분류를 위한 특징 선택 방안 연구

Abstract

최근에 급격하게 생성되는 멀웨어로 인해 발생하는 피해는 급증하고 있다. 수집된 멀웨어는 대부분 기존 멀웨어서 변종이 된 멀웨어로 추정된다. 이런 특징을 이용해 멀웨어 제작자 그룹 분류하는 기존 연구들이 있다. 그러나 기존연구들은 멀웨어 특징들이 많기 때문에 특징 추출, 분류 모델 생성, 분류 시간이 오래 걸리는 단점이 있다. 우리는 시간 단축을 위해 특징 선택 기술을 사용하여 분류 정확도는 큰 차이 없이 시간을 줄이는 방안을 다룬다. 특징 선택 기술을 적용한 결과, 적용전 분류 정확도와 동일하면서 시간을 줄인 결과를 보였다. 또한, 시간도 줄이면서 분류 정확도를 향상시킨 결과도 보였다