A Hybrid Machine Learning Framework for Robust Detection of Malicious DNS-over-HTTPS Tunneling Traffic
본 논문은 통계적으로 검증된 밀도 인식형 하이브리드 프레임워크를 제안하며, 이는 XGBoost와 비지도 이상 점수 산출 방식을 결합하여 악성 DNS-over-HTTPS 터널링을 견고하게 탐지하고, 베이스라인 대비 재현율 향상 및 미탐지율 감소를 입증하는 동시에 딥 생성 구성 요소가 추가적인 이점을 제공하지 않음을 확인한다.