Sign In

LLM-based Multi-class Attack Analysis and Mitigation Framework in IoT/IIoT Networks

Created by
  • Haebom
Category
Empty

저자

Seif Ikbarieh, Maanak Gupta, Elmahedi Mahalal

개요

IoT 환경의 보안 위협 증가에 대응하기 위해, 머신러닝(ML) 기반 공격 탐지와 대규모 언어 모델(LLM) 기반 공격 행위 분석 및 완화 방안 제시를 결합한 하이브리드 프레임워크를 제안합니다. Edge-IIoTset 및 CICIoT2023 데이터셋을 활용하여 다양한 ML 및 딥러닝(DL) 분류기를 벤치마킹하고, RAG 기법을 적용한 프롬프트 엔지니어링을 통해 ChatGPT-o3 및 DeepSeek-R1의 성능을 평가했습니다.

시사점, 한계점

시사점:
ML 기반 공격 탐지와 LLM 기반 공격 분석 및 완화 방안 제시의 하이브리드 프레임워크 제안.
Random Forest가 가장 우수한 탐지 모델임을 확인.
ChatGPT-o3가 DeepSeek-R1보다 우수한 공격 분석 및 완화 능력 보유.
새로운 정량적 평가 지표 도입.
한계점:
평가에 사용된 LLM의 종류가 제한적임.
모델의 일반화 성능에 대한 추가적인 검증 필요.
제안된 프레임워크의 실제 IoT 환경 적용에 대한 추가 연구 필요.
👍