[논문 리뷰] A Survey on Cloud Security Issues and Techniques

Shubhanjali Sharma, Garima Gupta외 1명|arXiv (Cornell University)|2014. 03. 22.

Cloud Data Security Solutions참고 문헌 2인용 수 4

한 줄 요약

이 종합적 서베이는 클라우드 환경에서의 보안 도전 과제—다중 임차, 데이터 무결성, 접근 제어—및 기존 암호화 기법과 접근 제어 기법을 종합적으로 분석한다. 보안 모델, 도구, 프레임워크를 평가하여 클라우드 환경에서 신뢰성과 내성 강화를 도모하며, 2014년 기준 연구자와 실무자에게 위협과 대응 전략에 대한 체계적인 개요를 제공한다.

ABSTRACT

Today, cloud computing is an emerging way of computing in computer science. Cloud computing is a set of resources and services that are offered by the network or internet. Cloud computing extends various computing techniques like grid computing, distributed computing. Today cloud computing is used in both industrial field and academic field. Cloud facilitates its users by providing virtual resources via internet. As the field of cloud computing is spreading the new techniques are developing. This increase in cloud computing environment also increases security challenges for cloud developers. Users of cloud save their data in the cloud hence the lack of security in cloud can lose the users trust. In this paper we will discuss some of the cloud security issues in various aspects like multi-tenancy, elasticity, availability etc. The paper also discuss existing security techniques and approaches for a secure cloud. This paper will enable researchers and professionals to know about different security threats and models and tools proposed.

연구 동기 및 목표

• 인프라, 데이터, 접근 제어 계층에서의 주요 클라우드 보안 위협을 식별하고 분류하기.
• 암호화, 접근 제어 모델, 침입 탐지 메커니즘을 포함한 기존 보안 기법을 분석하기.
• 현재 도구 및 프레임워크가 클라우드 특화 취약점을 완화하는 데 얼마나 효과적인지 평가하기.
• 연구자와 실무자에게 클라우드 컴퓨팅 분야의 진화하는 보안 모델 및 최선의 실천 방법에 대한 참고 자료 제공하기.

제안 방법

• 다중 임차, 유연성, 가용성, 데이터 프라이버시를 포함한 클라우드 보안 문제에 대한 체계적 리뷰.
• 데이터 유출, 내부자 공격, 서비스 거부 공격 등의 카테고리로 보안 위협 분류.
• 데이터 기밀성 확보를 위한 대칭 및 비대칭 암호화를 포함한 암호화 기법 서베이.
• 세밀한 접근 제어 정책을 구현하기 위한 RBAC 및 ABAC와 같은 접근 제어 모델 검토.
• 클라우드 환경에 특화된 침입 탐지 및 모니터링 시스템 분석.
• 확장성 및 배포 모델을 고려한 기존 클라우드 보안 도구 및 프레임워크 평가.

실험 결과

연구 질문

• RQ1 클라우드 컴퓨팅 환경에서 주로 발생하는 보안 과제는 무엇이며, 특히 데이터 기밀성과 다중 임차와 관련하여 어떻게 나타나는가?
• RQ2 기존의 암호화 및 접근 제어 기법은 어떻게 클라우드 특화 위협을 완화하는가?
• RQ3 현재의 클라우드 보안 프레임워크는 동적이고 분산된 워크로드를 처리하는 데 어떤 한계를 지니는가?
• RQ4 신규 보안 모델은 공용 및 사설 클라우드 배포 환경에서 신뢰성과 무결성을 어떻게 향상시키는가?
• RQ5 클라우드 기반 공격를 탐지하고 방지하는 데 가장 효과적인 도구와 기술은 무엇인가?

주요 결과

• 리소스 격리 실패로 인해 다중 임차 환경에서 심각한 위험이 발생할 수 있으며, 이는 임차 간 데이터 泄露를 유발할 수 있다.
• AES 및 RSA와 같은 암호화 기법은 널리 채택되었지만, 효과를 유지하기 위해 신중한 키 관리가 필요하다.
• 역할 기반 접근 제어(RBAC) 및 특성 기반 접근 제어(ABAC) 모델은 공유 환경에서 세밀한 접근 제어 정책을 시행하는 데 도움이 된다.
• 클라우드 플랫폼에 특화된 침입 탐지 시스템(IDS)은 조기 위협 탐지 능력을 향상시키지만 확장성 문제를 겪는다.
• 클라우드 제공업체 간 표준화된 보안 프레임워크 부재로 인해 상호운용성이 떨어지고 공격 표면이 증가한다.
• 기존 도구는 잠재력을 지녔지만, 일반적으로 네이티브 클라우드 오케스트레이션 및 모니터링 시스템과의 통합이 부족하다.