DimensionV/KR-Mobile-Smishing-SIEM-Dataset-2026

license: cc-by-nc-nd-4.0 task_categories:

• —text-classification language:
• —ko tags:
• —cybersecurity
• —smishing
• —phishing
• —siem
• —mobile-security
• —synthetic-data
• —korean
• —mitre-attack
• —threat-detection
• —fraud-detection prettyname: 2026 Korean Mobile Smishing SIEM Dataset sizecategories:
• —1K<n<10K

🛡️ KR-Mobile-Smishing-SIEM-Benchmark-2026

"2026년형 한국 모바일 스미싱 킬체인을 SIEM 환경에서 탐지·평가하기 위한 합성 벤치마크 데이터셋"

배경

기존 스미싱 탐지 데이터셋은 SMS 텍스트 분류에 한정되어, SIEM 환경에서의 다단계 공격 탐지(리디렉트 체인, 폼 탈취, MFA 피로 공격 등)를 평가할 수 없었습니다. 이 데이터셋은 SMS 수신부터 금융 피해 차단까지의 전체 킬체인을 SIEM 로그 형태로 재현합니다.

제작 방식

• —화이트해커 페르소나를 탑재한 AI 기반 시나리오 설계 + 사람 직접 검수 (Human-in-the-Loop)
• —MITRE ATT&CK for Mobile (v16+) 프레임워크 기반 라벨링
• —5개 상관분석 탐지 규칙에 대한 정답지(rulefireverification) 포함
• —RFC 2606 / RFC 5737 준수: 모든 도메인·IP·전화번호 비활성화 처리

📊 데이터 특징 (Key Features)

Platform: iOS / Android 모바일 환경

Scenarios: 결제 사칭, 공공기관 사칭, 택배 사칭, 인증서 갱신 사칭 등 10종+

Case Types: malicious(공격 성공) / benign_lookalike(공격 중단) / benign(정상) 3종 혼합 → True Positive Rate와 False Positive Rate 동시 측정 가능

Log Sources: messaging, network, browser_security, identity, financial, noise

Labels: 이벤트 단위 ground_truth(malicious/suspicious/benign) + MITRE ATT&CK tactic/technique ID

Detection Rules: SMISHREDIRECTCHAIN, PHISHWARNINGBYPASS, SENSITIVEFORMSEQUENCE, PLATFORMDIVERGENCE, POSTLUREFINANCIALRISK_SIGNAL — 각 규칙의 발동 여부·경로·근거 포함

Noise Model: 실제 기업 환경을 모사한 배경 트래픽 8개 카테고리, 200 이벤트 스케일링 지원

📊 데이터셋 구성 (Dataset Composition)

🔒 안전성 (Safety & Compliance)

• —모든 도메인: .example TLD (RFC 2606) — DNS 해석 불가
• —모든 IP: TEST-NET 범위 (RFC 5737) — 라우팅 불가
• —모든 전화번호: 미할당 번호 대역
• —실제 브랜드명·로고·UI 미포함 (no_brand_copy: true)
• —SMS 본문에 [TRAINING] 워터마크 삽입

활용 예시

• —SIEM 탐지 규칙의 TPR / FPR 벤치마크
• —SOC 분석관 훈련용 시나리오
• —모바일 위협 탐지 ML 모델의 학습 및 평가

✉️ Contact & License

이 데이터셋의 상업적 이용이나 1000건 이상의 풀 버전 구매를 원하시면 [senimanyc@gmail.com]로 문의 바랍니다.