오탐 (False Positive), 미탐 (False Negative)

오탐 (False Positive), 미탐 (False Negative) 

다양한 분야에서 사용되는 용어이지만 탐지에 관한 내용이므로 IDS (침입 탐지 솔루션) 기준으로 정의할 예정이다.

---

True Positive

정상 패킷을 정상으로 탐지했기에 문제가 되지 않음

 

False Positive

정상 패킷을 비정상이라고 탐지했기 때문에 로그나 경고가 남아 이를 확인하는 번거로움이 생기긴 하지만 공격이 아니므로 치명적인 결과를 낳지는 않는다.

 

True Negative

비정상 패킷을 비정상으로 판단하여 올바르게 판단하였고 이에 대처가 가능하게 함

 

False Negative

비정상 패킷을 정상으로 판단하여 아무런 로그나 경고를 남기지 않아 호스트가 공격을 당할 위험이 발생하므로 False Negative를 줄이는 것이 가장 중요하다.

 

 

Reference

https://certangsecurity.tistory.com/50

오탐(false positive), 미탐(false negative)