Structure-Aware Analysis and Detection of Ecosystem-Disrupting Spam Packages in Open-Source Software Supply Chains
개인기초연구(과기정통부)(R&D) · 우수연구-핵심연구(기본연구B)
2026년
2710111933
과학기술정보통신부
한국연구재단
전남대학교산학협력단
김미수
9명
2026.09.01 ~ 2027.08.31
2026.09.01 ~ 2028.08.31
6,233만원
6,233만원
응용연구
대학
광주광역시 북구
정보/통신 > 정보이론 > 소프트웨어 공학
본 연구의 최종 목표는 기존 payload 중심 탐지 패러다임이 포착하지 못하는 생태계 교란형 스팸 패키지 공격의 구조적 특성을 규명하고, 이를 기반으로 스팸 패키지를 정상 및 악성 패키지와 자동으로 구별할 수 있는 탐지 기법을 개발하는 것임
● 본 연구는 생태계 교란형 스팸 패키지 공격의 특성 분석과 탐지 기법 개발이라는 두 축을 중심으로, 아래 네 가지 핵심 연구 질문(RQ)을 순차적으로 규명하고자 함① RQ1. 스팸 패키지의 내부 구조는 어떻게 분류되며, 스팸-악성 경계는 어떻게 정의할 수 있는가?● 클러스터링 기반 분류, 다중 소스 교차 검증 기반 경계 기준 명시화● 이를 통해 신뢰도 ...
1) 연구과제의 활용방안● 학술적 활용: 본 연구에서 구축되는 3-class 데이터셋은 GitHub를 통해 공개 배포하여, 소프트웨어 공급망 보안 분야 후속 연구의 기반 자료로 활용될 수 있음. 또한 스팸 패키지에 특화된 탐지 특징/모델은 악성 패키지 탐지 연구의 범위를 생태계 교란형 공격으로 확장하는 학술적 토대를 제공함● 실무적 활용: 개발된 탐지 파이프라인은 ...