Earticle

현재 위치 Home

CNN-LSTM Based Malicious Code Detection
CNN-LSTM 기반 악성 코드 탐지

첫 페이지 보기
  • 발행기관
    중소기업융합학회 바로가기
  • 간행물
    산업과 과학 KCI 등재후보 바로가기
  • 통권
    제4권 제3호 (2025.05)바로가기
  • 페이지
    pp.49-61
  • 저자
    Zhi Zeng, Kun-Hee Han, Seung-Soo Shin
  • 언어
    영어(ENG)
  • URL
    https://www.earticle.net/Article/A467318

※ 기관로그인 시 무료 이용이 가능합니다.

4,500원

원문정보

초록

영어
This paper proposes a hybrid CNN-LSTM model for malicious code detection, combining static and dynamic analysis. CNN extracts spatial features from grayscale images of malware binaries, while LSTM captures temporal behavior from system call sequences. The model achieves high accuracy (94.6%) and F1-score (93.2%) on public datasets, outperforming traditional and single-stream deep learning methods. Its dual-channel design enables comprehensive feature representation, enhancing robustness against obfuscation and behavioral variation. The approach demonstrates strong potential for practical deployment in intelligent malicious code detection systems. Future work will explore attention mechanisms and graph-based modeling to improve detection precision and interpretability.
한국어
본 논문은 정적 및 동적 분석을 결합한 하이브리드 CNN-LSTM 모델을 통해 악성코드 탐지를 위한 모델을 제안한다. CNN은 악성코드 바이너리의 흑백 이미지에서 공간적 특징을 추출하고, LSTM은 시스템 호출 시퀀스에 서 시간적 동작을 포착한다. 이 모델은 공개 데이터셋에서 높은 정확도(94.6%)와 F1 점수(93.2%)를 달성하여 기 존 및 단일 스트림 딥러닝 기법보다 우수한 성능을 보였다. 듀얼 채널 설계를 통해 포괄적인 특징 표현이 가능하여 난독화 및 동작 변화에 대한 강건성을 향상시킨다. 이 접근법은 지능형 악성코드 탐지 시스템에 실질적으로 적용 될 수 있는 강력한 잠재력을 보여준다. 향후 연구에서는 탐지 정확도와 해석 가능성을 향상시키기 위해 어텐션 메커니즘과 그래프 기반 모델링을 연구가 필요하다.

목차

Abstract
요약
1. Introduction
2. Related Works
2.1 Current Industry Practices and Technological Status
2.2 Recent Related Research Review
3. CNN-LSTM Based Malicious Codes Detection
3.1 Overview
3.2 Data Preprocessing and Feature Extraction
3.3 System Design
4. Evaluation and Result
4.1 Experimental Setup
4.2 Assessment of Indicators
4.3 Analysis of Experimental Results
5. Conclusion
REFERENCES

키워드

악성코드 탐지 딥러닝 CNN-LSTM 시스템 호출 시퀀스 정적 및 동적 분석 Malicious Code Detection Deep Learning CNN-LSTM System Call Sequence Static and Dynamic Analysis

저자

  • Zhi Zeng [ 증지 | Student, Dept. of Computer and Media Engineering, Tongmyong University ]
  • Kun-Hee Han [ 한군희 | Professor, Division of Information & Communication Engineering, Baekseok University ]
  • Seung-Soo Shin [ 신승수 | Professor, Dept. of Information Security, Tongmyong University ] Corresponding Author

참고문헌

자료제공 : 네이버학술정보

간행물 정보

발행기관

  • 발행기관명
    중소기업융합학회 [Convergence Society for SMB]
  • 설립연도
    2011
  • 분야
    공학>공학일반
  • 소개
    본 회는 정보기술을 다양한 산업 분야에 융합하는 정책 및 관련 기술들을 개발하고 보급함으로써 중소기업 발전은 물론 이를 통한 국가발전과 국제협력 증진에 기여하고자 한다.

간행물

  • 간행물명
    산업과 과학 [Advanced Industrial SCIence]
  • 간기
    격월간
  • eISSN
    2951-2476
  • 수록기간
    2022~2026
  • 등재여부
    KCI 등재후보
  • 십진분류
    KDC 004 DDC 004

이 권호 내 다른 논문 / 산업과 과학 제4권 제3호

    피인용수 : 0(자료제공 : 네이버학술정보)

    함께 이용한 논문 이 논문을 다운로드한 분들이 이용한 다른 논문입니다.

      페이지 저장