초록

본 발명의 대표 토큰을 선정하기 위한 장치는 악성파일에 대한 복수의 탐지명으로부터 복수의 토큰을 추출하고, 추출된 복수의 토큰 간의 관계를 나타내는 탐지명 토큰 그래프를 생성하는 토큰그래프생성부와, 상기 탐지명 토큰 그래프를 기초로 입력된 파일에 대해 대표 탐지명 토큰을 선정하는 대표토큰선정부를 포함한다.

대표청구항 ▼

대표 토큰을 선정하기 위한 장치에 있어서, 악성파일에 대한 복수의 탐지명으로부터 복수의 토큰을 추출하고, 추출된 복수의 토큰 간의 관계를 나타내는 탐지명 토큰 그래프를 생성하는 토큰그래프생성부; 및 상기 탐지명 토큰 그래프를 기초로 입력된 파일에 대해 대표 탐지명 토큰을 선정하는 대표토큰선정부;를 포함하고,상기 대표토큰선정부는,복수의 백신서버로부터 하나의 입력 파일의 서로 다른 복수의 탐지명을 입력받는 탐지명입력부; 상기 입력 파일의 서로 다른 복수의 탐지명 각각을 토큰화하여 복수의 토큰을 추출하는 탐지명전처리부; 및 상기 탐지명

대표 토큰을 선정하기 위한 장치에 있어서, 악성파일에 대한 복수의 탐지명으로부터 복수의 토큰을 추출하고, 추출된 복수의 토큰 간의 관계를 나타내는 탐지명 토큰 그래프를 생성하는 토큰그래프생성부; 및 상기 탐지명 토큰 그래프를 기초로 입력된 파일에 대해 대표 탐지명 토큰을 선정하는 대표토큰선정부;를 포함하고,상기 대표토큰선정부는,복수의 백신서버로부터 하나의 입력 파일의 서로 다른 복수의 탐지명을 입력받는 탐지명입력부; 상기 입력 파일의 서로 다른 복수의 탐지명 각각을 토큰화하여 복수의 토큰을 추출하는 탐지명전처리부; 및 상기 탐지명 토큰 그래프를 기초로 상기 추출된 복수의 토큰 중 대표 탐지명 토큰을 선정하는 토큰선정부;를 포함하며,상기 토큰선정부는, 상기 탐지명 토큰 그래프의 노드의 속성을 기초로 복수의 백신엔진들에서 해당 토큰이 공통으로 사용된 정도를 나타내는 공통지수 및 전체 토큰 중에서 해당 토큰의 비중을 나타내는 비중지수를 산출하고, 상기 공통지수 및 비중지수 중 적어도 하나의 지수를 기준으로 선정하여 기준으로 선정된 지수가 높은 순서에 따라 상기 추출된 복수의 토큰을 정렬하고, 상기 정렬된 순서대로 하나씩 분석 대상 토큰을 지정하고, 상기 탐지명 토큰 그래프로부터 복수의 노드 간의 관계를 참조하여 상기 분석 대상 토큰으로 지정된 토큰의 다음 순서 토큰에 대한 부분 집합의 수가 소정 수치 미만인 토큰이 있으면, 상기 지정된 토큰을 대표 탐지명 토큰으로 선정하는 것을 특징으로 하는,대표 토큰을 선정하기 위한 장치.