초록 ▼

연구목표
○ 클라우드 환경의 스마트 기기와 서비스 분야 생활 밀착형 실용 보안 기술연구 개발
- 클라우드 기반의 보안 프레임워크를 활용하여 다양한 보안 솔루션을 쉽게 적용하기 위한 기술 개발 및 클라우드 내부 스토리지 보안, 클라우드와 연계되는 IoT/WoT 통신 채널 연구
- 스마트기기의 안전성을 위한 난독화 기술 및 사용자 인증 기술, 루팅탐지 기술 및 정적.동적 분석 기술 연구
- Data center 등과 같이 SDN/NFV 환경에서 네트워크 취약성 분석 및 보안성 개선 및 SFC 기반 가상화 인프라에서

연구목표
○ 클라우드 환경의 스마트 기기와 서비스 분야 생활 밀착형 실용 보안 기술연구 개발
- 클라우드 기반의 보안 프레임워크를 활용하여 다양한 보안 솔루션을 쉽게 적용하기 위한 기술 개발 및 클라우드 내부 스토리지 보안, 클라우드와 연계되는 IoT/WoT 통신 채널 연구
- 스마트기기의 안전성을 위한 난독화 기술 및 사용자 인증 기술, 루팅탐지 기술 및 정적.동적 분석 기술 연구
- Data center 등과 같이 SDN/NFV 환경에서 네트워크 취약성 분석 및 보안성 개선 및 SFC 기반 가상화 인프라에서의 보안 구조 연구
○ 클라우드, 스마트기기, SDN 보안 분야 산업 밀착형 고급 보안인력 양성
- 참여 학생의 다양한 실무 역량 강화 프로그램 운영을 통한 즉시 현장 투입 가능한 실무형 전문 인력 양성
○ 보안 관련 산업체 및 기관과 긴밀한 유기적인 협력을 통한 주문형 보안 기술개발 및 국가 경쟁력 강화
- 산학 공동연구를 통한 산업체와 긴밀한 협력 및 수요형 연구 주제 발굴 및 기술 개발
○ 보안 원천기술 확보를 통한 국외 의존도 탈피, 보안 SW 개발, 기술이전 및 상용화 등의 국내 산업화 달성
- 국내 기업에 다양한 보안 SW 개발 및 기술이전을 통하여 원천기술 확보 및 오픈소스 기반의 클라우드 보안 프레임워크 개발

클라우드 환경의 스마트 기기 서비스의 프라이버시 보호기술 개발
- 클라우드 보안 프레임워크 기술
- 스마트기기 보안 기술
- SDN 보안 기술

연구내용
□ 5,6차년도에 수행한 3개의 세부과제에 대한 주요 연구내용은 다음과 같음
제1세부과제(클라우드 보안 프레임워크 기술)
- 클라우드 기반 모바일 악성코드 분석 보안 플랫폼

- 클라우드 기반 모바일 악성코드 분석 플랫폼을 개발하여 무료 서비스 오픈
- 컨테이너 기술을 활용하여 모바일 악성코드 분석 및 오픈스택 기반 관리 플랫폼 기술 개발

- Xen 기반 agentless 가상보안 어플라이언스 개발
- Secure Linux의 보안 기법 분석

- 오픈소스 하이퍼바이저(Xen)에서 시맨틱갭을 극복한 효율적인 agentless 가상보안 기법을 구현
- 커널 보안 및 네트워크 보안 분석 및 향상 기법 제안

- 클라우드 VM 보안 취약점 진단 시각화 및 클라우드 정보보안공유체계 연구

- 보안 취약점 최신 목록 생신 자동화 에이전트 개발 및 시각화/레포팅 모듈 개발
- 취약점 대응의 정보보안공유체계 연동 연구

- 클라우드 컴퓨팅 자원을 활용한 IoT-Cloud Collaboration 기술
- IoT 경량 장치를 위한 안전한 설정 기술

- 클라우드 자원을 활용한 기술로 경량 IoT 장치의 보안 업무를 분담할 수 있는 기술 개발 및 구현
- IoT 장치를 위한 Secure Bootstrapping 기술 개발

제2세부과제(스마트기기 보안 기술)
- 안드로이드 앱 무결성 검증 우회 가능성 점검

- 다양한 앱 무결성 검증 기술을 분석하고,우회 가능성을 확인하여 이를 보완할 방법을 제시함으로써 앱 보안기술 강화

- 스마트 기기 인증 수단 의 사용성 및 안전성 분석
- 실용적인 공격에 강한 인증 기술 개발

- 스마트 기기환경에서 사용하는 다양한 인증 기법에 대해 사용성 및 안전성 분석 기술개발
- 숄더 서핑 및 스머지 공격과 같은 실용적인 공격에 강한 인증 기술 개발

- 위변조 탐지 코드 호출 흐름을 보호하기 위한 다이나믹 벡터 기법 개발

- 위변조 탐지 코드 로직을 보호하기 위한 네이티브 코드 자가변환 기법 개발

- 안전한 사용자 인증 기술 개발
- 자원이 제한되는 통신 환경에서 다수의 서명 검증 시간 단축 기술 개발

- 바이오 인식 원본 데이터를 안전하게 처리하는 바이오 인식 기술 개발
- 서명을 검증하는 시간이 제한되는 경우를 위한 일괄 서명 검증 기술 개발
- 내재적 인증서를 사용하는 통신 환경에서,서명 검증 시간을 단축하는 기술 개발

제3세부과제(SDN 보안 기술)
- SDN 기반 기계학습형 네트워크 보안시스템 개발

- ENIDS(Elastic NIDS)의 탐지성능을 향상시키기 위해 분산 환경에서 처리속도와 정확도를 향상시킬 수 있는 기계학습 기반의 공격탐지 알고리즘 및 분석 기술 개발

- Service Function Chaining(SFC) 기반 가상화 인프라에서의 보안 구조 연구

- SFC 구조 내 각 컴포넌트 및 인터페이스들의 보안 요구 사항 분석 및 해결 방안 연구
- 사용자 및 트래픽 종류에 따른 차등적인 보안성 제공을 위한 정책 기반 Service Chaining 구성 기법 연구

- SDN 컨트롤러 보호 및 컨트롤 채널 통신 보호 기법 연구

- SDN 환경에서 발생하는 보안 취약점 분석 및 보완 기술 연구
- Machine Learning을 SDN에 적용하여 현 기술보다 높은 수준의 위험 요소 탐지 및 차단 기법 연구

- SDN/NFV 보안 서비스 플랫폼 개발
- SDN/NFV 자체 보안

- SDN/NFV 기반 네트워크 기반 서비스를 위한 보안 기능과 SDS 컨트롤러 사이의 인터페이스 개발
- SDN/NFV 기반 보안 관리 아키텍처 정의

기대효과(응용분야 및 활용범위 포함)

1 세부
목표 : 클라우드 보안 프레임워크 기술

기대효과
- 클라우드 기반 안드로이드 악성 코드 분석 통합 플랫폼 서비스로 활용하여 다수의 사용자가 원하는 APK 분석 가능
- 오픈소스 하이퍼바이저(Xen) 및 Secure 리눅스의 보안 성능을 높여 저비용 고신뢰의 클라우드 환경 구축을 가능케 하여, 결과적으로 클라우드 시장의 향상과 사용자 만족도를 높일 수 있음
- 클라우드 VM으로의 보안 공격에 대한 선제적 대응방안을 수립할 수 있으며, 정보보안 공유체계와 결합시 타 클라우드와의 보안정보공유로 클라우드간의 보안성을 높일 수 있을 것으로 예상됨
- 가상 머신 동작을 회피하는 악성 코드에 대해 클라우드 기반 안드로이드 악성 코드 분석 기술 확보
- 국제 표준기술을 기반으로 한 실용 방안으로 국내외 표준의 주도권 확보에 일조 가능

2 세부
목표 : 스마트기기 보안 기술

기대효과
- 안드로이드 환경에서 앱을 보호하기 위한 기술의 취약한 부분을 보완하고, 보다 강화된 보안 기술 적용
- 스마트 기기 환경에서의 개인정보 유출 방지 및 보안 향상을 위한 인증 기술을 통한 안전한 스마트 기기 환경 구축
- 위변조 탐지 및 방지 메커니즘을 확장하여 개인정보유출뿐만 아니라 이외의 악성행위를 대상으로 한 보안 솔루션에 적용 가능
- 사용 편의성을 고려한 안전한 사용자 인증 기술 개발을 통해 모바일 서비스 활성화 가능
- 세부 요소 기술들의 S/W 모듈을 개발하고 프로그램 등록으로 지적 재산권을 확보할 수 있음
- 서명의 검증이 필요한 다양한 응용 기술들에 대해 일괄 서명 알고리즘을 적용, 개발하여 이에 대한 경쟁력을 확보

3 세부
목표 : SDN 보안 기술

기대효과
- SDN 기반 기계학습형 네트워크 보안시스템 구축을 통하여 효율적인 트래픽 처리 및 보안성을 제공함으로써 국내외 SDN 보안 사업 활성화에 기여
- 성능적인 부분과 보안적인 부분을 동시에 고려한 SDN/NFV 기반 네트워크 구축을 통해서 신뢰성과 효율성을 동시에 갖춘 관리자를 위한 SDN 보안 서비스 개발
- SFC 기반 환경에서는 사용자 및 트래픽별로 각각 다른 논리적 연결을 생성할 수 있기 때문에 이를 통한 능동적이고 차별화된 보안 서비스 제공 가능
- 계속해서 새로운 보안 공격을 대응할 수 있도록, 실시간 업데이트 되는 가상 보안 서비스를 제공함에 따라 안정성 확보

( 출처: 요약문 6p )

Abstract ▼

Purpose
○ Practical security technology development for smart device and service in the cloud environment
- Research on storage security in the cloud and IoT/WoT communication channel
- Detection and Analysis of obfuscation, user authentication, and rooting for smart device security
- Ne

Purpose
○ Practical security technology development for smart device and service in the cloud environment
- Research on storage security in the cloud and IoT/WoT communication channel
- Detection and Analysis of obfuscation, user authentication, and rooting for smart device security
- Network vulnerability analysis and security improvement in SDN / NFV environment such as data center and security structure in SFC-based virtualization infrastructure
○ Training high skilled security human resource in the area of cloud, smart device, and SDN
- Working experienced professional manpower training through various hands-on programs
○ On-demand security technology development by cooperation with the security companies and organizations
- Cooperation with industries and search for on-demand research topics based on industry-university cooperation research
○ Reducing the dependence on overseas countries and the vitalizations of the korea security industry by developing the security core technologies
- Secure core technologies and open source development framework based on cloud security through development of various security SW and transfer of technology to domestic firms

Development for the privacy technology of Smart Device on Cloud environment
- Cloud security framework technology
- Smart device security technology
- Software define network security technology

( 출처: 요약문 6p )

목차 Contents

• 표지 ... 1
• 목차 ... 2
• 1. 센터개요 ... 5
• 요약문 ... 6
• 2. 총괄실적요약 ... 9
• Ⅰ. 계획 대비 달성도 ... 18
• 1. 연구개발 목표 및 내용 ... 18
• 2. 연차별 추진계획 및 실적 ... 23
• 3. 연구개발 결과 ... 41
• 4. 추진전략 ... 56
• Ⅱ. 사업수행 실적 ... 78
• 1. 센터의 연구 인프라 구축실적 ... 78
• 2. 센터장의 사업 및 연구수행 ... 82
• Ⅲ. 연구개발 성과 ... 90
• 1. 연구성과 총괄 ... 90
• 2. 연구성과의 우수성 ... 92
• Ⅳ. 인력양성 성과 ... 94
• 1. 인력양성 추진전략 및 방안 ... 94
• 2. 인력양성 실적 ... 100
• Ⅴ. 향후계획(요약) ... 114
• 1. 연구계획 ... 114
• 2. 인력양성계획 ... 115
• Ⅵ. 기대효과 ... 116
• 1. 연구결과의 산업적/경제적 기여도 ... 116
• 2. 연구결과의 기술적 기여도 ... 118
• 3. 연구결과의 활용가능성 ... 120
• Ⅶ. 예산집행실적 ... 122
• 1. 당해연도 사업비 사용실적 ... 122
• 2. 연도별 사업비 사용실적 ... 122
• 붙임1. 자율성과 목표대비 실적 ... 123
• 붙임2. 연구개발 세부실적 ... 124
• 붙임3. 참여인력 세부현황 ... 215
• 끝페이지 ... 225