이 연구는 허니팟에서 수집된 터미널 세션 명령어를 활용하여 공격 패턴을 군집화하는 Dirichlet 분포 토픽 모델을 제안한다. 제안된 모델은 세션 수준과 명령어 수준의 잠재 의도를 모두 고려하여 공격 패턴을 보다 효과적으로 식별할 수 있다.
