PHP 웹쉘 탐지를 위한 정적 분석 도구 벤치마크 및 엔트로피 기반 탐지 프레임워크 아키텍처 분석
📌 핵심 요약 (Key Takeaways) 핵심 성과 1: 엔트로피 인식 탐지 프레임워크(WebShellScanner)는 2,188개의 웹쉘 샘플을 대상으로 97.2%의 높은 진성탐지율(TPR)과 4.1%의 낮은 오탐율(FPR)을 기록함. 독창적 차별점 2: 단순 시그니처 매칭을 넘어 코드 행동의 구조적 표현과 심각도 기반 분류, LLM 연동 정규식 생성 파이프라인을 결합하여 탐지 정확도를 극대화함. 실무 파급력 3: 웹 인프라 백엔드 및 대규모 서버 … 더 읽기