긍정오류와 부정오류

개요

주로 탐지 시스템에 적용되는 개념이다. 탐지오류를 2가지로 분류한 것이다.

• 보안 관제에서는 긍정오류를 오탐(誤探), 부정오류를 미탐(未探)이라고 부른다.
• 탐지 기준을 엄격하게 잡으면 미탐이 줄고 오탐이 늘며, 느슨하게 잡으면 그 반대다. 둘을 함께 줄이도록 탐지 규칙을 조정한다.
• 미탐은 공격을 놓친 것이라 오탐보다 피해가 크다.

긍정오류(False Positive)

정상적인 접근을 비정상적인 접근이라고 잘못 판단

부정오류(False Negative)

비정상적인 접근을 정상적인 접근이라고 잘못 판단

관련 항목

침입탐지시스템