개요행동기반 이상징후 탐지 알고리즘(Behavioral Anomaly Detection)은 시스템 사용자 또는 엔티티의 정상적인 행위를 모델링하고, 이에 반하는 비정상적인 행동을 실시간으로 탐지하는 기술입니다. 정해진 룰이 아닌 머신러닝 기반의 통계적 이상감지를 통해 내부자 위협, 계정 탈취, 악성 행위 등 탐지가 어려운 공격 유형에 대응할 수 있습니다. 사이버 보안, 금융 사기 탐지, 산업 설비 이상 모니터링 등 다양한 분야에 적용됩니다.1. 개념 및 정의 항목 내용 정의특정 주체(사용자, 기기, 프로세스 등)의 정상적인 행동 패턴을 학습한 후, 이와 다른 이상 행동을 탐지하는 알고리즘입니다.목적사전에 정의된 규칙만으로 탐지할 수 없는 지능형 위협을 식별하기 위함입니다.필요성새로운 형태의 위협은 룰 ..
