[논문]클라우드 환경에서의 가시성 제공 방안 연구

김태경; 백남균; 김정협

doi:10.17662/ksdim.2023.19.1.023

클라우드 환경에서의 가시성 제공 방안 연구
A Study on the Providing the Visibility in a Cloud Environment 원문보기

디지털산업정보학회논문지 = Journal of the Korea Society of Digital Industry and Information Management, v.19 no.1, 2023년, pp.23 - 30

김태경 (명지전문대학 인터넷보안공학과) , 백남균 (덕성여자대학교 디지털소프트웨어공학부) , 김정협 (한국예탁결제원)

Abstract ▼ AI-Helper

According to the government's plan for cloud conversion and integration of information resources for administrative and public institutions, work is underway to convert administrative and public institutions to the cloud by 2025. In addition, in the private sector, companies in many fields, including finance, are already using cloud services, and the usage is expected to expand more and more. As a result, changes have occurred in security control activities using security systems, it is required to secure visibility for encrypted traffic when building a cloud control environment. In this paper, an analysis was conducted on the way to provide visibility in the cloud service environment. Ways to provide visibility in the cloud service environment include methods of using load balancer, methods of using security systems, and methods of using equipment dedicated to SSL/TLS decryption. For these methods, Performance comparison was performed in terms of confidentiality, functionality (performance), cost. Through this, the pros and cons of each visibility provision method were presented.

주제어

AI 본문요약
AI-Helper

문제 정의

본 논문에서는 클라우드 서비스 환경에서 가시성을 제공할 수 있는 방안에 대한 분석을 수행하였다. 클라우드 서비스 환경에서 가시성을 제공하는 방안으로는 로드밸런서를 활용하는 방법, 보안 시스템을 활용하는 방법, SSL/TLS 복호화 전용장비를 활용하는 방법들이 있으며, 이러한 방법들에 대해서 기밀성, 기능성(성능), 구축비용 측면에서 성능비교를 수행하였다.

제안 방법

본 논문에서는 클라우드 서비스 환경에서 가시성을 제공할 수 있는 방안에 대한 분석을 수행하였다. 클라우드 서비스 환경에서 가시성을 제공하는 방안으로는 로드밸런서를 활용하는 방법, 보안 시스템을 활용하는 방법, SSL/TLS 복호화 전용장비를 활용하는 방법들이 있으며, 이러한 방법들에 대해서 기밀성, 기능성(성능), 구축비용 측면에서 성능비교를 수행하였다. 이를 통해 각 가시성제공 방안들에 대해 장단점을 제시하였으며, 최근 침해사고 사례와 가시성 장비의 시장 동향을 볼 때, 클라우드 관제 환경 구축시 반드시 암호화 트래픽에 대한 가시성을 확보하는 것이 요구된다.
클라우드 서비스를 이용하는 이용자가 보안관제를 위한 가시성을 확보하기 위한 첫 번째 방안으로는 클라우드 사업자의 로드밸란서(기존의 L4 개념)에 웹서버 인증서를 설치하여 리버스 프록시로서 SSL/TLS 암호화 통신을 복호화하고 이후 평문 트래픽을 IDS, IPS와 같은 보안시스템에서 탐지룰에 대한 매칭을 하는 것이다. 구체적인 구성은 다음의 <그림 2>와 같다.

성능/효과

또한 민간에서는 이미 금융을 포함하여 많은 분야의 회사들이 클라우드 서비스를 이용하고 있으며, 그 사용량은 점점 더 확대될 것으로 예상된다. 이에 따라 기존 온프레미스 환경에서 주로 사용하던 방식인 침입탐지 혹은 침입방지시스템 등 정보보호시스템을 구축하고, 탐지룰을 설정하여 다양한 해킹공격 방지 및 로그 분석을 통한 이상행위를 탐지하던 방식이 Iaas, PaaS, SaaS 등 클라우드 서비스 유형에 따라 더 이상 유효하지 않게 변경되었으며, 이에 따라 클라우드 서비스 환경에서 가시성 확보가 중요한 이슈가 되었다.

후속연구

클라우드 서비스 환경에서 가시성을 제공하는 방안으로는 로드밸런서를 활용하는 방법, 보안 시스템을 활용하는 방법, SSL/TLS 복호화 전용장비를 활용하는 방법들이 있으며, 이러한 방법들에 대해서 기밀성, 기능성(성능), 구축비용 측면에서 성능비교를 수행하였다. 이를 통해 각 가시성제공 방안들에 대해 장단점을 제시하였으며, 최근 침해사고 사례와 가시성 장비의 시장 동향을 볼 때, 클라우드 관제 환경 구축시 반드시 암호화 트래픽에 대한 가시성을 확보하는 것이 요구된다.
향후 연구계획으로는 요즘 이슈가 되고 있는 제로 트러스트 기술을 클라우스 서비스 환경에서 제공할 수 있도록 하는 가시성 제공방안에 관한 연구를 수행할 예정이다. 이를 통해 클라우드 서비스를 이용할 때 좀 더 안전한 서비스 환경을 제공할 수 있을 것이라 예상된다.
향후 연구계획으로는 요즘 이슈가 되고 있는 제로 트러스트 기술을 클라우스 서비스 환경에서 제공할 수 있도록 하는 가시성 제공방안에 관한 연구를 수행할 예정이다. 이를 통해 클라우드 서비스를 이용할 때 좀 더 안전한 서비스 환경을 제공할 수 있을 것이라 예상된다.

참고문헌 (9)

김태경, "HTTPS 웹 사이트 차단의 익명성 제공？방안 연구," 디지털산업정보학회논문지, 제15권,？제1호, 2019년, pp.53-59.
Radivilova, T., Kirichenko, L., Ageyev, D.,？Tawalbeh, M., & Bulakh, V., "Decrypting？SSL/TLS traffic for hidden threats detection,"？2018 IEEE 9th International Conference on？Dependable Systems, Services and Technologies？(DESSERT), 2018, pp.143-146.
가트너, 전 세계 퍼블릭 클라우드 서비스 최종 사용자 지출 전망, 2022년 10월,？(https://www.itworld.co.kr/numbers/82001/26？2438, Access: 2023년 1월 26일)
Singh, Ashish, and Kakali Chatterjee, "Cloud？security issues and challenges: A survey,"？Journal of Network and Computer Applications,？Vol. 79, 2017, pp.88-115.

상세보기
행정안전부, 행정.공공기관 정보자원 클라우드？전환.통합 추진계획, 2021년 7월,？(https://www.korea.kr/common/download.do?fileId195380178&tblKeyGMN, Access: 2023년？1월 26일)
한국지능정보사회진흥원, 클라우드의 미래보습과？보안, 미래2030 제2권, 2020년 12월.
이정림.장항배, "클라우드컴퓨팅 시스템 환경의？효과적 위험분석평가 방법에 관한 연구," Journal？of Platform Technology, 제9권, 제2호, 2021년,？pp.10-25.
오광진.정기문.조혜영.박준영.박경석, 초고성능컴퓨팅인프라 클라우드 서비스 구축을 위한？제언, KISTI ISSUE BRIEF, 제46호, 2022년 8월.
Poh, G. S., Divakaran, D. M., Lim, H. W., Ning,？J., & Desai, A., "A survey of privacy-preserving？techniques for encrypted traffic inspection over？network middleboxes," arXiv preprint？arXiv:2101.04338, 2021.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증