초록 ▼

시스템 및 네트워크 장비 그리고 다양한 보안 및 응용 소프트웨어로부터 발생되는 보안로그의 활용범위는 다양하다. 이러한 로그 데이터의 수집 및 저장에 있어서는 로그의 기밀성, 무결성 및 가용성 등이 보장되어야 한다. 수집된 로그 데이터에는 민감한 개인정보가 포함될 수도 있고 기업의 영업기밀에 대한 정보 역시 유추가 가능하기에 활용유형에 따라서 로그 데이터의 기밀성이 요구된다. 하지만, 로그 데이터의 무결성은 활용유형에 관계없이 로그 데이터 전송 및 저장관리에 있어서 필수적인 요구사항이 된다. 본 연구과제에서는 로그 데이터의 기밀성 및

시스템 및 네트워크 장비 그리고 다양한 보안 및 응용 소프트웨어로부터 발생되는 보안로그의 활용범위는 다양하다. 이러한 로그 데이터의 수집 및 저장에 있어서는 로그의 기밀성, 무결성 및 가용성 등이 보장되어야 한다. 수집된 로그 데이터에는 민감한 개인정보가 포함될 수도 있고 기업의 영업기밀에 대한 정보 역시 유추가 가능하기에 활용유형에 따라서 로그 데이터의 기밀성이 요구된다. 하지만, 로그 데이터의 무결성은 활용유형에 관계없이 로그 데이터 전송 및 저장관리에 있어서 필수적인 요구사항이 된다. 본 연구과제에서는 로그 데이터의 기밀성 및 무결성을 보장하는 보안 메커니즘에 대한 연구에 초점을 맞춘다. 로그생성장치를 통해 생성된 로그 데이터는 로그저장장치에 전송/저장되고, 정기적으로 로그분석장치를 통해 로그 데이터를 분석하게 된다. 따라서 로그전송 과정, 로그저장 과정 그리고 로그분석 과정에서의 보안관련 잇슈가 발생한다. 전통적인 대칭키 및 공개키 암호 그리고 MAC이 활용되지만, 로그 시스템에 대한 보안위협모델은 기본적인 Dolev-Yao 위협모델과 더불어, 로그저장장치 자체가 “외부 공격자”에 의해 침투되어 로그 데이터를 보호하는 키 정보가 노출 될 수 있다는 가정을 하고 있다. 결국, 로그저장장치에 보관된 키 정보가 노출이 된 이후의 로그 데이터의 안전성은 보장하지 못하지만, 그 이전에 축적된 로그 데이터 무결성의 전방 안전성의 확보가 기본적인 보안요구사항이 된다. 본 연구에서는 전방 안전성이 보장되는 로그시스템 보안 메커니즘에 대한 분석과 설계 및 성능평가를 포함하고 있다. 첫째, 현재까지 제안된 기법들을 적용환경, 안전성 및 효율성 관련 지표들에 따른 분류 비교분석을 실시하고, 각각의 기존연구에서 사용된 주요기술들의 특성 및 변형 가능성 등에 대한 이해를 높이는 계기가 되었고, 로그생성장치와 로그저장장치 사이의 보안 인터페이스를 설계하였다. TLS-Syslog는 전송되는 로그 메시지에 대한 보호만 담당할 뿐, 저장 이후에는 아무 역할을 하지 못한다. 따라서 로그생성장치에서 로그 메시지를 전송할 때 저장 이후에도 무결성을 보장하는 메커니즘을 고려하였다. 둘째, 기존에 연구되는 로그 시스템 구조들 중 로그 저장 장치에 보관 / 관리 되는 로그 파일의 무결성 증명을 위해 암호학적 기법이 적용된 구조들의 문제점을 파악하고 이를 보완할 수 있는 로그 저장 기법을 제시 하였다. 셋째, 기존의 로그시스템이 침해사고를 당한다는 가정에 대한 검증을 시도해 본다. 윈도우 및 리눅스 환경에서 운영체제에 의해서 직접 관리되는 파일시스템에 대한 직접적인 해킹이 일반 사용자 측면에서 가능한지에 대한 확인 작업이다. 네쨰, 기존의 개별인증태그 및 누적인증태그 방식의 한계, 즉 로그파일의 크기가 클 경우에는 누적인증태그의 검증을 통해서는 개별 로그항목의 전방 흐름 무결성에 대한 확인에 너무 많은 시간이 소요된다는 점에 착안하여 Merkle 트리방식의 개별 및 누적인증태그를 통합하는 방안을 시도하였다. 다섯째, 로그 시스템 보안에 적용 된 보안 메커니즘들이 타 분야에 활용이 가능하다는 것도 확인이 되었다. 스마트포스터 보안 및 신용카드 결제 보안 분야에 CGA 방식을 적용하여 보다 안전하고 효율성이 높은 시스템 설계가 가능함이 확인 되었다. 본 연구 제안은 시스템 및 네트워크 그리고 다양한 응용 소프트웨어의 운영과정에서 나타날 수 있는 비정상적인 행위 그리고 관리적 측면의 모니터링을 위해 활용되는 로그 시스템의 신뢰성을 유지하기 위한 주제이다. 현재 국내외적으로 많은 IT 로그관리 관련 컴플라이언스들이 있다. 그것들은 단지 로그관리의 필요성에 대해서 언급할 뿐이지, 어떻게 안전하게 관리되어야 한다는 구체적인 언급은 하고 있지 않다. 다양한 응용환경 (예: 포털의 개인정보관리, 병원의 의료정보보호)에서의 로그관리에 어떤 보안위협이 존재하며 그에 상응하는 보안조치를 어느 수준으로 취해야 한다는 관리적인 지침이 구체적으로 포함되어야 한다. 향후 보안 로그시스템에 대한 다양한 연구결과물들이 이러한 측면에서 유용하게 활용 가능하리라 예상된다.

(출처 : 연구결과 요약문 3p)

목차 Contents

• 표지 ... 1
• 목차 ... 2
• Ⅰ. 연구결과 요약문 ... 3
• Ⅱ. 연구내용 및 결과 ... 4
• 1. 연구과제의 개요 ... 4
• 2. 국내외 기술개발 현황 ... 4
• 3. 연구수행 내용 및 결과 ... 4
• 4. 목표 달성도 및 관련 분야에의 기여도 ... 6
• 5. 연구결과의 활용계획 ... 6
• 6. 연구과정에서 수집한 해외과학기술정보 ... 6
• Ⅲ. 연구성과 ... 8
• 끝페이지 ... 10