| 1 |
1
백업 시스템을 통해 사용자 별, 파일포맷 별 엔트로피를 측정하고, 각각의 측정된 엔트로피에 기초한 기계학습을 이용하여 랜섬웨어에 감염된 파일을 탐지하기 위한 엔트로피 기준치를 도출하는 단계; 사용자 별, 파일포맷 별 도출된 엔트로피 기준치를 사용자들의 랜섬웨어 탐지모듈로 전달하는 단계; 각 사용자의 랜섬웨어 탐지모듈에서 백업 시스템으로 동기화되는 파일의 엔트로피를 측정하는 단계; 및 백업 시스템으로 동기화되는 파일의 측정된 엔트로피와 백업 시스템으로부터 전달받은 엔트로피 기준치를 비교함으로써 랜섬웨어에 감염된 파일을 탐지하는 단계를 포함하는 랜섬웨어 탐지 방법
|
| 2 |
2
제1항에 있어서,백업 시스템을 통해 사용자 별, 파일포맷 별 엔트로피를 측정하고, 각각의 측정된 엔트로피에 기초한 기계학습을 이용하여 랜섬웨어에 감염된 파일을 탐지하기 위한 엔트로피 기준치를 도출하는 단계는, 랜섬웨어에 감염된 파일을 분류하고 엔트로피 기준치를 도출하기 위할 기계학습 모델은 KNN(K-Nearest Neighbors), 선형 모델(Linear model), 결정 트리(Decision tree), 결정트리 앙상블(Decision tree ensemble), 커널 기법(Kernel trick), 딥 러닝(Deep learning)을 포함하는 랜섬웨어 탐지 방법
|
| 3 |
3
제2항에 있어서,기계학습 모델에 기초하여 학습과 분류를 사용자 별로 수행함으로써 파일포맷 별 최적의 엔트로피 기준치를 추출하고, 지속적으로 기준치를 추출하여 갱신함으로써 인공지능적인 특징을 갖는 랜섬웨어 탐지 방법
|
| 4 |
4
제1항에 있어서,각 사용자의 랜섬웨어 탐지모듈에서 백업 시스템으로 동기화되는 파일의 엔트로피를 측정하는 단계는, 램섬웨어 탐지모듈 내부에 기계학습 모델을 포함하여, 동기화되는 파일을 테스트 세트로 사용하여 랜섬웨어에 감염된 파일을 탐지하는 것이 가능한 랜섬웨어 탐지 방법
|
| 5 |
5
제1항에 있어서,사용자 별, 파일포맷 별 엔트로피에 기초한 기계학습을 통해 도출된 기준치를 활용함으로써 실시간으로 백업 시스템에 전달되는 랜섬웨어에 감염된 파일을 탐지하여 백업 시스템에 저장된 파일을 안전하게 보호하며, 사용자의 시스템이 랜섬웨어에 감염되는 경우에도 백업 시스템으로부터 원본 파일을 복원하는 랜섬웨어 탐지 방법
|
| 6 |
6
사용자들의 파일포맷 별 엔트로피를 측정하고, 각각의 측정된 엔트로피에 기초한 기계학습을 이용하여 랜섬웨어에 감염된 파일을 탐지하기 위한 엔트로피 기준치를 도출하여 사용자 별, 파일포맷 별 도출된 엔트로피 기준치를 사용자들의 랜섬웨서 탐지모듈로 전달하는 백업 시스템; 및 백업 시스템으로 동기화되는 파일의 엔트로피를 측정하고, 백업 시스템으로 동기화되는 파일의 측정된 엔트로피와 백업 시스템으로부터 전달받은 엔트로피 기준치를 비교함으로써 랜섬웨어에 감염된 파일을 탐지하는 각 사용자의 랜섬웨어 탐지모듈을 포함하는 랜섬웨어 탐지 시스템
|
| 7 |
7
제6항에 있어서, 백업 시스템은, 사용자들의 파일포맷 별 엔트로피를 측정하고, 각각의 측정된 엔트로피에 기초한 기계학습을 수행하는 학습부; 및 랜섬웨어에 감염된 파일을 탐지하기 위한 엔트로피 기준치를 도출하여 사용자 별, 파일포맷 별 도출된 엔트로피 기준치를 사용자들의 랜섬웨서 탐지모듈로 전달하는 엔트로피 기준치 설정부를 포함하는 랜섬웨어 탐지 시스템
|
| 8 |
8
제6항에 있어서, 랜섬웨어 탐지모듈은, 백업 시스템으로 동기화되는 파일의 엔트로피를 측정하는 측정부; 및 백업 시스템으로 동기화되는 파일의 측정된 엔트로피와 백업 시스템으로부터 전달받은 엔트로피 기준치를 비교함으로써 랜섬웨어에 감염된 파일을 탐지하는 각 사용자의 랜섬웨어 탐지부 를 포함하는 랜섬웨어 탐지 시스템
|
| 9 |
9
제7항에 있어서, 엔트로피 기준치 설정부는, 파일포맷 별 최적의 엔트로피 기준치를 추출하고, 지속적으로 기준치를 추출하여 갱신함으로써 인공지능적인 특징을 갖는 랜섬웨어 탐지 시스템
|
| 10 |
10
제8에 있어서, 측정부는, 시스템의 자원이 가능한 경우 램섬웨어 탐지모듈 내부에 기계학습 모델을 포함하여, 동기화되는 파일을 테스트 세트로 사용하여 랜섬웨어에 감염된 파일을 탐지하는 랜섬웨어 탐지 시스템
|
| 11 |
11
제6에 있어서, 사용자 별, 파일포맷 별 엔트로피에 기초한 기계학습을 통해 도출된 기준치를 활용함으로써 실시간으로 백업 시스템에 전달되는 랜섬웨어에 감염된 파일을 탐지하여 백업 시스템에 저장된 파일을 안전하게 보호하며, 사용자의 시스템이 랜섬웨어에 감염되는 경우에도 백업 시스템으로부터 원본 파일을 복원하는 랜섬웨어 탐지 시스템
|
