Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |
Tags
- 스노트 룰 시그니처
- False Negatvie
- ViursTotal
- 동적 분석 도구
- 악성샘플
- 보안관제 업무유형
- VirusShare
- 보안관제 업무절차
- 악성샘플수집
- 보안
- 지식기반탐지
- saa
- 악성 샘플 수집
- 공유폴더만들기
- HIDS
- AutoRuns
- 보안관제 업무
- 리팩토링
- bintext
- 동적분석도구
- AWS
- 악성샘플 사이트
- MalwareBazaar
- 공유 폴더 만드는법
- 바이러스 웜 차이
- 바이러스 웜 트로이목마
- snort 패턴
- snort rule signature
- Exeinfo PE
- IAM
Archives
- Today
- Total
배이빗의 공부 공간
정탐, 오탐, 미탐 / 악성 코드 탐지 구분 본문
정탐 vs 오탐 vs 미탐
보고 (정상 패킷) | 보고안함 (비정상 패킷) | |
오류 (정상 탐지) |
True Positive (긍정적 사실 - 정탐) | False Negatvie(부정적 오류 - 미탐) |
오류 아님 (비정상 탐지) |
False Positive(긍정적 오류 - 오탐) | True Negatvie(부정적 사실 - 정탐) |
1. 정탐 : 정상적인 탐지
- True Positive (TP) 긍정적 사실
- True Negative (TN) 부정적 사실
- 긍정적 혹은 부정적 둘 다 사실대로 탐지했기 때문에 정탐이다.
ex) 일반 메일이 일반 메일함으로 들어오는 것 -> 긍정적 사실 (TP)
스팸 메일이 스팸 메일함으로 가는 것 -> 부정적인 사실 (TN)
=> TP와 TN 둘 다 일반메일과 스팸 메일을 잘 구분 했으므로 정탐이다.
2. 오탐 : 잘못된 탐지
- False Positive(FP) 긍정적 오류
- 탐지는 하였으나 잘못된 탐지를 한 것
ex) 스팸메일이 아닌데(일반메일) ->스팸메일로 들어가 있는 경우 (FP)
3. 미탐 : 탐지 행위를 못함
- False Negative(FN) 부정적 오류
- 비정상적인 파일을 정상으로 판단하여, 탐지조차 하지 않는 것 (행위 X)
ex) 스팸메일인 것 조차 인지하지 못하고 일반메일에 저장 (FN)
오탐 vs 미탐 중요성
오탐(False Positive )
사람이 모니터링을 통해 행위 자체를 하였기 때문에 나중에 수정이 가능함
-> 원인 분석을 통해 좀 더 확실한 탐지가 가능
미탐(False Negative)은 행위 자체를 하지 않기 때문에 실제 공격으로 이어질 수 있다
-> 무방비한 상태이기 때문에 치명적이다, 미탐률을 줄이는 것이 가장 중요함
Comments