속임수에 당하세요: 사이버 공간에서의 공격 및 반공격 모방

봇넷은 현재 사이버 공간에서 악의적 활동의 주요 엔진이 되었습니다. 봇넷을 유지하고 악의적 행동을 숨기기 위해, 봇넷 소유자들은 레이더를 피하기 위해 합법적인 사이버 행동을 모방하고 있습니다. 이는 이상 탐지에 중대한 도전을 제기합니다. 본 논문에서는 이 문제를 해결하기 위해 인기 웹사이트에서의 웹 브라우징을 예로 사용합니다. 우선, 우리는 브라우징 행동을 위한 반-마르코프 모델을 수립합니다. 이 모델을 기반으로, 공격하는 봇넷의 활성 봇 수가 충분히 많을 경우(활성 합법 사용자 수 이상) 통계를 기반으로 한 모방 공격 탐지가 불가능하다는 것을 발견합니다. 그러나, 우리는 또한 봇넷 소유자가 대부분의 경우 모방 공격을 수행하기 위한 조건을 만족하기 어렵다는 것을 발견합니다. 이 새로운 발견을 통해, 우리는 모방 공격이 진정한 플래시 크라우드와 구분될 수 있음을 두 번째 차수 통계적 지표를 사용하여 결론짓습니다. 우리는 새로운 미세 코렌트로피 지표를 정의하고 다른 지표와 비교하여 그 효과성을 보여줍니다. 우리의 실제 데이터 세트 실험 및 시뮬레이션은 이론적 주장을 확인합니다. 게다가, 이 발견은 다른 연구 분야의 유사한 상황에도 널리 적용될 수 있습니다.