연구진은 무료 텍스트 취약점 설명에서 CVE(Common Vulnerabilities and Exposures)를 MITRE ATT&CK Enterprise 기법에 매핑하는 재현 가능한 파이프라인을 개발했어요.
전문가 매핑을 기반으로 1,207개의 CVE를 활용한 데이터셋으로 멀티 레이블 분류기를 학습시켜 기존 방식 대비 recall@5를 약 2배 향상시켰어요.
LLM 보조 레이블 확장이 성능 향상에 기여하지 못하며, 오히려 평가 과정에서 노이즈가 발생하여 잘못된 결과를 초래하는 것으로 나타났어요.