Anomaly Detection for ICS Proprietary Protocol using RoBERTa Quadrant Mapping
Abstract
본 연구는 산업제어시스템(ICS)에서 명세 비공개, 벤더 이질성과 로그 단독 탐지의 제약(포맷 다양성, 누락/지연, 조작, 정규화 오차)을 극복하기 위해, 패킷과 로그를 통합 분석하는 멀티모달 이상 탐지 기법을 제안한다. Modbus TCP 정상/비정상 데이터를 기반으로 패킷(바이트)과 로그(텍스트)에 대해 각각 RoBERTa 마스크드 언어모델을 학습하고, 슬라이딩 마스킹 복원 손실을 각 데이터 소스의 이상 점수로 산출한 뒤, 두 점수를 이차원 사분면 매핑하여 이상 유형을 분류·해석한다. 실험 결과, 제안한 통합 모델은 단일 채널 대비 탐지 성능과 해석 가능성을 동시에 향상시켰고, 자동화된 분석 파이프라인 및 타 ICS 프로토콜로의 확장성을 확인하였다.
Fields of Study & Subjects
Network Security and Intrusion Detection
Anomaly Detection Techniques and Applications
Software System Performance and Reliability
Publication details
- Journal / source
- The Journal of the Korean Institute of Information and Communication Engineering
- Volume
- 30
- Issue
- 1
- Pages
- 141–151
- Publication date
- 31 January 2026
- Language
- EN