도메인 적응형 Sentence Transformer를 활용한 클라우드 보안 자동 규정 준수 매핑

본 논문은 클라우드 보안 제어를 기술 지표에 매핑하는 과정을 자동화하기 위해 Sentence Transformer 모델의 도메인 적응을 제안합니다. 유럽의 5가지 보안 표준과 기술 지표를 활용해 3,499개의 의미 쌍 훈련 코퍼스를 구축하고, 역번역과 LLM 기반 패러프레이징을 통해 최대 13,996개 샘플로 확장했습니다. 제안하는 모델은 제어-지표 매핑 작업에서 최대 23 nDCG@10 포인트 성능 향상을 보였습니다.