더 빠른 랜섬웨어 탐지를 가능하게 하는 새로운 접근 방식

더 빠른 랜섬웨어 탐지를 가능하게 하는 새로운 접근 방식 날짜: 2022년 5월 16일 원천: 노스캐롤라이나 주립대학교 요약: 엔지니어링 연구원들은 랜섬웨어 탐지 기술을 구현하기 위한 새로운 접근 방식을 개발하여 이전 시스템보다 훨씬 더 빠르게 광범위한 랜섬웨어를 탐지할 수 있도록 했습니다. 엔지니어링 연구원들은 랜섬웨어 탐지 기술을 구현하기 위한 새로운 접근 방식을 개발하여 이전 시스템보다 훨씬 더 빠르게 광범위한 랜섬웨어를 탐지할 수 있도록 했습니다. 랜섬웨어는 일종의 악성코드입니다. 시스템이 랜섬웨어에 감염되면 랜섬웨어는 해당 시스템의 데이터를 암호화하여 사용자가 데이터에 액세스할 수 없도록 합니다. 랜섬웨어에 대한 책임이 있는 사람들은 영향을 받는 시스템의 운영자를 강탈하고 사용자에게 자신의 데이터에 대한 액세스 권한을 부여하는 대가로 돈을 요구합니다. 랜섬웨어 갈취는 막대한 비용이 소요되며 랜섬웨어 갈취 사례가 증가하고 있습니다. FBI에 따르면 2021년에 3,729건의 랜섬웨어 신고가 접수되었으며 비용은 4,900만 달러가 넘습니다. 더욱이 이러한 불만 중 649건은 핵심 인프라로 분류된 조직에서 발생한 것입니다. 새로운 랜섬웨어 탐지 접근 방식에 대한 논문의 공동 저자인 Paul Franzon은 "컴퓨팅 시스템은 이미 들어오는 트래픽을 모니터링하여 잠재적인 맬웨어를 탐지하고 시스템을 손상시키는 것을 방지하는 다양한 보안 도구를 사용하고 있습니다. "그러나 여기서 가장 큰 문제는 랜섬웨어가 시스템에 발판을 마련하지 못하도록 충분히 신속하게 탐지하는 것입니다. 랜섬웨어가 시스템에 진입하는 즉시 파일 암호화를 시작하기 때문입니다." Franzon은 노스캐롤라이나 주립대학교의 전기 및 컴퓨터 공학과 Cirrus Logic 석좌교수입니다. 논문의 제1저자이자 Ph.D.인 Archit Gajjar는 "랜섬웨어 탐지에 매우 뛰어난 XGBoost라는 기계 학습 알고리즘이 있습니다. NC 주립대 학생. "그러나 시스템이 CPU 또는 GPU를 통해 XGBoost를 소프트웨어로 실행할 때 속도가 매우 느립니다. 그리고 XGBoost를 하드웨어 시스템에 통합하려는 시도는 유연성 부족으로 인해 방해를 받았습니다. 그들은 매우 구체적인 문제에 초점을 맞추고 그 특수성으로 인해 어려움을 겪습니다. 또는 전체 랜섬웨어 공격을 모니터링하는 것이 불가능합니다. "우리는 XGBoost가 광범위한 랜섬웨어 공격을 모니터링할 수 있도록 하는 하드웨어 기반 접근 방식을 개발했지만 어떤 소프트웨어 접근 방식보다 훨씬 빠릅니다."라고 Gajjar는 말합니다. 새로운 접근 방식은 FAXID라고 하며 개념 증명 테스트에서 연구원들은 랜섬웨어를 탐지하는 데 소프트웨어 기반 접근 방식만큼 정확하다는 것을 발견했습니다. 가장 큰 차이점은 속도였습니다. FAXID는 CPU에서 XGBoost를 실행하는 소프트웨어보다 최대 65.8배, GPU에서 XGBoost를 실행하는 소프트웨어보다 최대 5.3배 빠릅니다. "FAXID의 또 다른 장점은 문제를 병렬로 실행할 수 있다는 것입니다."라고 Gajjar는 말합니다. "전용 보안 하드웨어의 모든 리소스를 랜섬웨어 탐지에 할애하고 랜섬웨어를 더 빨리 탐지할 수 있습니다. 그러나 보안 하드웨어의 컴퓨팅 성능을 문제를 분리하는 데 할당할 수도 있습니다. 예를 들어 하드웨어의 일정 비율을 랜섬웨어 탐지에 할당할 수 있습니다. 사기 탐지와 같은 또 다른 문제에 대한 하드웨어의 또 다른 비율." "FAXID에 대한 우리의 작업은 공공-민간 파트너십인 CAEML(Center for Advanced Electronics through Machine Learning)의 자금 지원을 받았습니다."라고 Franzon은 말합니다. "이 기술은 이미 센터 구성원들에게 제공되고 있으며 우리는 최소한 하나의 회사에서 시스템에 이를 구현할 계획을 알고 있습니다."