| 1 |
1
구조화 문서에 관한 문서 포맷을 식별하여 복수의 문서 구성요소들을 검출하는 문서 구조 검출부;상기 복수의 문서 구성요소들에 대한 피처 분석을 통해 문서 피처를 생성하는 문서 피처 생성부; 및상기 문서 피처를 악성코드 탐지 모델에 입력하여 상기 구조화 문서의 악성코드 포함 가능성을 결정하는 악성코드 결정부를 포함하는 구조화 문서에 대한 인공지능 기반의 악성코드 탐지 장치
|
| 2 |
2
제1항에 있어서, 상기 문서 구조 검출부는PDF (Portable Document Format) 문서를 분석하여 복수의 오브젝트들을 상기 복수의 문서 구성요소들로서 검출하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 3 |
3
제1항에 있어서, 상기 문서 피처 생성부는상기 복수의 문서 구성요소들에 대한 메타, 스트림, 엔트로피 및 컨텐츠 분석을 통해 상기 문서 피처를 구성하는 복수의 피처 요소들을 생성하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 4 |
4
제2항에 있어서, 상기 문서 피처 생성부는상기 복수의 문서 구성요소들에 대한 메타 분석을 통해 스트림 길이의 합 및 파일 크기와 스트림 길이의 합 간의 비율을 산출하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 5 |
5
제2항에 있어서, 상기 문서 피처 생성부는상기 복수의 문서 구성요소들에 대한 스트림 분석을 통해 스트림 길이의 최대값과 최소값, 평균값 및 표준편차를 산출하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 6 |
6
제2항에 있어서, 상기 문서 피처 생성부는상기 복수의 문서 구성요소들에 대한 엔트로피 분석을 통해 스트림 엔트로피의 최대값과 최소값, 평균값 및 표준편차를 산출하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 7 |
7
제2항에 있어서, 상기 문서 피처 생성부는상기 복수의 문서 구성요소들에 대한 컨텐츠 분석을 통해 스트림 태그 집합을 산출하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 8 |
8
제1항에 있어서, 상기 악성코드 결정부는상기 악성코드 탐지모델을 통해 상기 문서 피처를 구성하는 메타, 스트림, 엔트로피 및 컨텐츠 분석 각각에 대한 부분적인 악성코드 가능성을 기초로 상기 악성코드 포함 가능성을 결정하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 9 |
9
제8항에 있어서, 상기 악성코드 결정부는상기 부분적인 악성코드 가능성의 가중 평균값을 산출하여 상기 악성코드 포함 가능성을 결정하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 10 |
10
제8항에 있어서, 상기 악성코드 결정부는상기 악성코드 탐지모델을 랜덤 포레스트 방식의 인공지능 모델로 구현하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 11 |
11
구조화 문서에 관한 문서 포맷을 식별하여 복수의 문서 구성요소들을 검출하는 문서 구조 검출단계;상기 복수의 문서 구성요소들에 대한 피처 분석을 통해 문서 피처를 생성하는 문서 피처 생성단계; 및상기 문서 피처를 악성코드 탐지 모델에 입력하여 상기 구조화 문서의 악성코드 포함 가능성을 결정하는 악성코드 결정단계를 포함하는 구조화 문서에 대한 인공지능 기반의 악성코드 탐지 방법
|
| 12 |
12
제11항에 있어서, 상기 문서 구조 검출단계는PDF (Portable Document Format) 문서를 분석하여 복수의 오브젝트들을 상기 복수의 문서 구성요소들로서 검출하는 단계를 포함하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 방법
|
| 13 |
13
제11항에 있어서, 상기 문서 피처 생성단계는상기 복수의 문서 구성요소들에 대한 메타, 스트림, 엔트로피 및 컨텐츠 분석을 통해 상기 문서 피처를 구성하는 복수의 피처 요소들을 생성하는 단계를 포함하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 장치
|
| 14 |
14
제11항에 있어서, 상기 악성코드 결정단계는상기 악성코드 탐지모델을 통해 상기 문서 피처를 구성하는 메타, 스트림, 엔트로피 및 컨텐츠 분석 각각에 대한 부분적인 악성코드 가능성을 기초로 상기 악성코드 포함 가능성을 결정하는 단계를 포함하는 것을 특징으로 하는 인공지능 기반의 악성코드 탐지 방법
|
