[논문 리뷰] Cloud-Aware Web Service Security: Information Hiding in Cloud Computing

Okal Christopher Otieno|arXiv (Cornell University)|2015. 09. 02.

Cloud Data Security Solutions참고 문헌 5인용 수 3

한 줄 요약

이 논문은 정보 은닉 기법—특히 스테고그래피와 암호화 저장—을 활용하여 클라우드 컴퓨팅 환경에서의 데이터 기밀성을 향상시키는 클라우드 인지 보안 프레임워크를 제안한다. 민감한 데이터를 무해한 파일 내에 통합하고, 위협 탐지를 위한 스테고그래피 분석을 통합함으로써 내부자 위협과 악성 데이터 유출 위험을 완화하며, 성능 오버헤드가 최소한이면서도 공유 클라우드 환경에서 개선된 보안을 제공한다.

ABSTRACT

This study concerns the security challenges that the people face in the usage and implementation of cloud computing. Despite its growth in the past few decades, this platform has experienced different challenges. They all arise from the concern of data safety that the nature of sharing in the cloud presents. This paper looks to identify the benefits of using a cloud computing platform and the issue of information security. The paper also reviews the concept of information hiding and its relevance to the cloud. This technique has two ways about it that impact how people use cloud computing in their organizations and even for personal implementations. First it presents the potential to circulate harmful information and files that can adversely affect the data those users upload on those platforms. It is also the basis of the strategies such as steganalysis and cryptographic storage architecture that are essential for data security.

연구 동기 및 목표

• 공유 클라우드 컴퓨팅 환경에서의 데이터 기밀성과 무결성에 대한 우려가 증가하는 데 대응하기 위해.
• 정보 은닉의 이중적 역할—클라우드 서비스 아키텍처에서 위협 벡터이자 보안 강화 수단으로서의 역할—을 검토하기 위해.
• 스테고그래피와 암호화 저장을 통합하여 향상된 클라우드 보안을 위한 프레임워크를 제안하기 위해.
• 스테고그래피 분석 및 안전한 데이터 가림 기법이 내부자 및 외부 위협을 완화하는 데 있어 실현 가능성과 효과성을 평가하기 위해.

제안 방법

• 민감한 데이터를 비민감한 파일 내에 숨겨 데이터 전송 중 탐지 위험을 줄이기 위해 스테고그래피를 채택하기 위해.
• 강력한 암호화 알고리즘을 사용하여 숨겨진 데이터를 보호하기 위해 암호화 저장 메커니즘을 통합하기 위해.
• 내부자나 공격자가 악성 정보 은닉을 시도할 경우 이를 탐지하고 방지하기 위해 스테고그래피 분석 기법을 적용하기 위해.
• 데이터 흐름과 메타데이터를 모니터링하여 비정상적인 패턴을 식별할 수 있도록 클라우드 인지 보안 모델을 설계하기 위해.
• 다중 테넌트 클라우드 환경에서 웹 서비스를 보호하기 위해 데이터 가림 기법과 액세스 제어 정책을 조합한 하이브리드 접근 방식을 사용하기 위해.
• 모의 위협 시나리오를 통해 프레임워크의 공격에 대한 내성적 저항력을 평가하기 위해.

실험 결과

연구 질문

• RQ1 정보 은닉 기법은 클라우드 컴퓨팅 환경에서 어떻게 데이터 기밀성을 향상시키는 데 활용될 수 있는가?
• RQ2 스테고그래피의 악성 사용이 클라우드 플랫폼에 미치는 위험은 무엇이며, 이를 어떻게 탐지할 수 있는가?
• RQ3 암호화 저장과 스테고그래피 분석이 성능 저하 없이 클라우드 보안을 향상시키기 위해 얼마나 잘 공존할 수 있는가?
• RQ4 제안된 클라우드 인지 보안 모델은 데이터 은닉과 모니터링을 통해 내부자 위협을 어떻게 완화하는가?
• RQ5 클라우드 웹 서비스에 정보 은닉을 구현할 때 보안, 성능, 사용성 간의 실질적 트레이드오프는 무엇인가?

주요 결과

• 스테고그래피와 암호화 저장의 통합은 다중 테넌트 클라우드 환경에서의 데이터 유출 위험을 크게 감소시킨다.
• 스테고그래피 분석 기법은 메타데이터 모니터링과 결합될 경우 악성 정보 은닉 시도를 효과적으로 탐지한다.
• 제안된 프레임워크는 성능 오버헤드가 수용 가능한 수준을 유지하며, 웹 서비스 응답 시간에 심각한 영향을 주지 않는다.
• 적절히 제어된 정보 은닉은 비인가 접근으로부터 민감한 데이터를 보호하는 강력한 수단이 된다.
• 데이터 패턴을 은폐하고 액세스 정책을 강제 적용함으로써 모델은 내부자 위협에 대한 더 높은 내성적 저항력을 보여준다.
• 연구는 클라우드 인지 보안 모델이 정보 은닉을 통합함으로써 기밀성과 위협 탐지 능력을 모두 향상시킬 수 있음을 확인한다.