탐지의 구분

정탐

• True Negative(TN), True Positive(TP) 가 정탐에 해당한다.
• 정탐이란 긍정(Positive)이든 부정(Negative)이든, 예측한 값과 실제 값이 일치하는 경우로, 올바르게 탐지(판단)한 것을 의미한다.

오탐

• False Positive(FP) 가 오탐에 해당한다.
• 오탐은 정상 상태를 위협 또는 오류로 잘못 판단한 것이다.
• 이 경우 불필요한 알림/조치로 리소스 사용량이 증가할 수 있지만, 보통 보안사고로 바로 이어지지는 않는다.

미탐

• False Negative(FN) 가 미탐에 해당한다.
• 미탐은 실제로는 오류나 위협이 존재했지만, 시스템이 이를 탐지하지 못한 경우다.
• 보안사고로 직결될 가능성이 높고, 상황에 따라 심각한 피해로 이어질 수 있다.