CVE를 MITRE ATT&CK 기법에 매핑: 정제된 골드셋 분류기와 LLM 보조 라벨 확장의 한계
Mapping CVEs to MITRE ATT&CK Techniques: A Curated Gold-Set Classifier and the Limits of LLM-Assisted Label Expansion
TL;DR AI
1분핵심 요약
연구진은 1,207개의 전문가 라벨이 붙은 취약점을 바탕으로 CVE를 MITRE ATT&CK 기법에 매핑하는 멀티라벨 분류기를 학습했고, zero-shot 기준선을 능가했다.
전문가가 정제한 라벨을 더 늘리면 성능은 좋아졌지만, LLM이 생성한 라벨 확장은 안정적인 개선을 보이지 않았고 희귀 기법에서는 오히려 악화되기도 했다.
수정된 평가에서는 이전에 보고된 향상이 작은 테스트 분할에서의 불안정한 체크포인트 선택 때문이었음이 드러났다.
이 연구는 보안 ML에서 라벨 수보다 라벨 품질이 더 중요하며, 느슨한 평가는 결과를 과대평가할 수 있음을 보여준다.