연구진은 기존 APT 탐지 방식의 높은 비용과 복잡성을 해결하기 위해 CAPTAIN(Context-Augmented Perplexity-based Threat Activity log detectIoN)을 제안했어요.
CAPTAIN은 최소한의 전처리만으로 일반적인 언어 모델을 활용하여 로그 항목의 이상 징후를 감지하며, 시간적 맥락을 반영하는 perplexity 기반 탐지 방식이에요.
벤치마크 테스트에서 기존 방식과 경쟁력을 보였으며, 개발 및 운영 비용을 절감하는 데 기여할 것으로 기대돼요.