[논문]클라우드 포렌식을 위한 오픈스택 플랫폼에서 로그데이터 수집

한수빈; 이병도; 심종보; 신상욱

[국내논문] 클라우드 포렌식을 위한 오픈스택 플랫폼에서 로그데이터 수집
Log Acquisition of the OpenStack Platform for Cloud Forensic 원문보기

한수빈 (부경대학교 대학원 정보보호학(협)) , 이병도 (부경대학교 대학원 정보보호학(협)) , 심종보 (부경대학교 IT 융합응용공학과) , 신상욱 (부경대학교 IT 융합응용공학과)

클라우드 컴퓨팅의 많은 장점에도 불구하고 클라우드 컴퓨팅은 보안이슈는 줄어들지 않으며, 특히 디지털 포렌식은 실질적인 기능을 수행하기에 미비한 실정이다. 최근, 다양한 사이버 범죄가 증가하면서 클라우드 컴퓨팅 환경은 사이버 범죄에 노출되어 있으며 악의적인 공격의 위험을 가지고 있다. 클라우드 포렌식은 자원이 가상공간에 존재할 수 있고, 증거 데이터가 물리적으로 분산되어 있기 때문에 기존의 포렌식 수사와는 다르게 접근해야 한다. 또한, 클라우드 기반 포렌식에서 획득 가능한 증거 데이터에 대한 정의가 되어 있지 않아서 증거 데이터를 수집하는데 어려움을 겪는다. 이에 본 논문에서는 오픈스택 플랫폼을 이용한 클라우드 환경을 구축하고, 클라우드 플랫폼 기반 포렌식을 위해 획득 가능한 로그 데이터에 대해 정리하고, 실제 획득 가능한 로그를 수집 및 분석하고, 클라우드 컴퓨팅 플랫폼기반 포렌식의 한계점과 해결방안을 알아본다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

이 프로젝트의 목표는 하드웨어에 구애받지 않고 실행되는 클라우드 서비스를 제공하는 것이다[8]. 오픈스택의 구성요소는 개별적인 프로젝트로 명명되어 개발이 진행된다.
이를 바탕으로, 오픈스택에서 실제 획득 가능한 로그를 수집하고 수집한 로그를 분석하고, 분석한 내용을 기반으로 클라우드 플랫폼 기반 디지털 포렌식의 한계와 해결방안에 대해 설명한다.

제안 방법

따라서, 이 논문에서는 가상화된 자원들을 서비스목적에 따라 폭넓게 활용할 수 있도록 관리 체계를 제공해 주는 클라우드 플랫폼을 기반으로 증거 데이터를 획득 하기 위해, 먼저 일반적인 디지털포렌식을 대신하여 클라우드 기반 포렌식의 단계를 살펴보고, 실제 클라우드 플랫폼 중에 하나로써오픈스택을 이용하여 클라우드 환경을 구축하고, 계층에 따른 획득 가능한 증거데이터를 분석하고, 획득 가능한 증거데이터 중에 실제로 로그를 수집하고 수집한 로그에 대해 분석한다.
이전의 연구(2014)[기에서 클라우드 환경에 유연하게 적용 할 수 있는 디지털 증거 수집 절차를 위해, 클라우드 컴퓨팅 시스템 구성 요소의 추상화된 계층에 따른 역할과 수집 가능한 데이터에 대해 분석하였다. 또한, 확보한 증거 데이터의 신뢰성 보장을 위해 클라우드 컴퓨팅 플랫폼 기반의 증거 수집 절차를 제안 하였다.
또한, 확보한 증거 데이터의 신뢰성 보장을 위해 클라우드 컴퓨팅 플랫폼 기반의 증거 수집 절차를 제안 하였다.
따라서, 우리는 오픈소스 클라우드 플랫폼 중에서 오픈스택에 대한 이해를 바탕으로 클라우드 기반 포렌식을 위한 클라우드 환경을 구축하고, 클라우드 플랫폼 분석과 수집 가능한 로그들을 정리한다. 이를 바탕으로, 오픈스택에서 실제 획득 가능한 로그를 수집하고 수집한 로그를 분석하고, 분석한 내용을 기반으로 클라우드 플랫폼 기반 디지털 포렌식의 한계와 해결방안에 대해 설명한다.
수집 이전에 로그 위치와 클라우드 계층에 따른 획득 정보를 정리함으로써, 로그수집을 더 용이하게 한다. 이 논문에서는 오픈스택 기반의 로그 데이터 수집을 수행하므로, Host OS 에서의 로그위치에 따른 수집이 수행된다.
본 논문에서는 디지털 포렌식을 위해 클라우드 플랫폼 기반 로그 데이터를 분류하고, 실제 오픈스택을구죽하여 획득 가능한 로그데이터를 수집하고 분석하는 과정을 수행했다.

대상 데이터

다양한 방법으로 구성할 수 있다. 이 논문에서는 오픈스택 공식 홈페이지를 참고하여, 3 대의 노드를 이용하여 구축하였다. 그림 2 는 로그 수집을 위해 실제 구축한 환경을 각 노드 별로 설치된 오픈스택 프로젝트와 함께 이해하기 쉽도록 도식화 하였다.

성능/효과

수집되는 로그들은 오픈스택 프로젝트의 운용에 관한 정보들이며, 클라우드 플랫폼에서의 오류 또는 각 프로젝트 간의 연결에 대한 정보를 파악 할 수 있다. 이러한 로그정보는 실제 클라우드 포렌식에서 IaaS 를제공하는 CSP 의 운용 정보를 파악 할 때 사용하거나, 인스턴스의 생성여부 정도만 알 수 있다.

후속연구

또한, 클라우드 컴퓨팅에서 디지털 포렌식 조사를 수행 할 때 클라우드 컴퓨팅 특징을 고려한 조사가 요구된다. 클라우드 컴퓨팅은 자원이 가상공간에 존재하거나, 증거 데이터가 물리적으로 분산되어 있기 때문에 일반적인 디지털 포렌식 조사 수행이 어려우며, 클라우드 기반 포렌식의 증거 데이터에 대한 정의가 되어 있지 않고, 클라우드 기반 포렌식 도구가 부족하기 때문에 증거수집 및 분석에 어려움을 겪는다 [6].
또한, 인스턴스 내에서 실행되는 행위에 대한 분석과 어플리케이션 계층의 로그 정보는 오픈스택에서 제공하는 로그로는 한계가 있다. 이러한 점들을 해결하기 위해 중앙로그관리와 인스턴스의 스냅샷을 제공해주는 포렌식 환경을 구축하기 위해 중앙로그수집과 스냅샷 보존 및 관리에 관한 연구를 예정이다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

[국내논문] 클라우드 포렌식을 위한 오픈스택 플랫폼에서 로그데이터 수집
Log Acquisition of the OpenStack Platform for Cloud Forensic 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

[국내논문] 클라우드 포렌식을 위한 오픈스택 플랫폼에서 로그데이터 수집 Log Acquisition of the OpenStack Platform for Cloud Forensic 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

[국내논문] 클라우드 포렌식을 위한 오픈스택 플랫폼에서 로그데이터 수집
Log Acquisition of the OpenStack Platform for Cloud Forensic 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper