[논문 리뷰] Cloud Forensics: A Meta-Study of Challenges, Approaches, and Open Problems

Shams Zawoad, Ragib Hasan|arXiv (Cornell University)|2013. 02. 26.

Digital and Cyber Forensics참고 문헌 26인용 수 106

한 줄 요약

이 메타연구는 클라우드 포렌식의 과제를 체계적으로 분석하며, 물리적 접근의 부재, 다중 테넌시, 클라우드 제공업체에 대한 신뢰성 문제를 포함하고 있으며, IaaS, PaaS, SaaS 모델 전반에서 기존의 해결책을 평가한다. 제공업체 의존성, 증거 보존 체인 유지, 국경을 초월한 법적 관할권 문제, 도구 적응성 등의 핵심 미해결 과제를 규명하며, 신뢰할 수 있는 클라우드 포렌식을 가능하게 하기 위해 제공업체 주도의 API 개선 및 정책 협력의 필요성을 주장한다.

ABSTRACT

In recent years, cloud computing has become popular as a cost-effective and efficient computing paradigm. Unfortunately, today's cloud computing architectures are not designed for security and forensics. To date, very little research has been done to develop the theory and practice of cloud forensics. Many factors complicate forensic investigations in a cloud environment. First, the storage system is no longer local. Therefore, even with a subpoena, law enforcement agents cannot confiscate the suspect's computer and get access to the suspect's files. Second, each cloud server contains files from many users. Hence, it is not feasible to seize servers from a data center without violating the privacy of many other users. Third, even if the data belonging to a particular suspect is identified, separating it from other users' data is difficult. Moreover, other than the cloud provider's word, there is usually no evidence that links a given data file to a particular suspect. For such challenges, clouds cannot be used to store healthcare, business, or national security related data, which require audit and regulatory compliance. In this paper, we systematically examine the cloud forensics problem and explore the challenges and issues in cloud forensics. We then discuss existing research projects and finally, we highlight the open problems and future directions in cloud forensics research area. We posit that our systematic approach towards understanding the nature and challenges of cloud forensics will allow us to examine possible secure solution approaches, leading to increased trust on and adoption of cloud computing, especially in business, healthcare, and national security. This in turn will lead to lower cost and long-term benefit to our society as a whole.

연구 동기 및 목표

• 클라우드 환경에서의 물리적 접근 부재와 다중 테넌시로 인한 핵심 기술적 및 법적 과제를 규명하고 체계화하기.
• IaaS, PaaS, SaaS 서비스 모델 전반에서 디지털 증거 확보 및 무결성에 대한 기존 연구 해결책을 평가하기.
• 클라우드 제공업체에 대한 신뢰성, 증거 보존 체인, 국경을 초월한 데이터 문제, 포렌식 도구 적응성 등의 핵심 미해결 과제를 부각하기.
• 표준화된 API와 관리 플레인을 통한 제공업체의 참여를 통해 포렌식 기능을 가능하게 하기 위한 제언하기.
• 안정적이고 감사 가능한 클라우드 컴퓨팅을 위한 실질적인 미해결 과제와 정책적 필요성을 제시함으로써 향후 연구를 이끌기.

제안 방법

• 클라우드 포렌식 연구에 대한 체계적 문헌 리뷰를 수행하여 과제, 제안된 해결책, 도구 평가에 집중하였다.
• 클라우드 서비스 모델(IaaS, PaaS, SaaS)과 포렌식 요구사항 기반으로 제안된 해결책을 분류 및 분석하였다.
• 진짜 양성, 가짜 양성, CPU/메모리 사용량 등의 성능 지표를 활용하여 기존 디지털 포렌식 도구의 클라우드 환경 내 성능을 평가하였다.
• 클라우드 제공업체에 대한 의존도를 줄이기 위해 클라우드 관리 플레인 또는 포렌식-aaS(FaaS) 도입의 필요성을 제안하였다.
• 증거 무결성과 증거 보존 체인 유지에 기여하기 위해 보안 데이터 기원 추적 및 암호 기법(예: 디지털 서명)을 탐색하였다.
• 범죄 현장 재구성, 로그 분석, 관할권 명확성 등의 격차를 규명하며, 표준화된 로깅 및 시각화 프레임워크의 필요성을 제기하였다.

실험 결과

연구 질문

• RQ1 클라우드 환경에서 디지털 포렌식을 방해하는 주요 기술적 및 법적 과제는 무엇인가?
• RQ2 기존의 해결책은 IaaS, PaaS, SaaS 모델 전반에서 증거 확보, 무결성, 증거 보존 체인에 어떻게 대응하고 있는가?
• RQ3 제안된 해결책에도 불구하고 여전히 해결되지 않은 클라우드 포렌식의 핵심 미해결 과제는 무엇인가?
• RQ4 클라우드 제공업체와 정책 입안자들이 협력하여 포렌식에서 클라우드 서비스 제공업체(CSP)에 대한 의존도를 줄이고 준수성을 확보할 수 있는 방법은 무엇인가?
• RQ5 보안 로깅, 기원 추적, 포렌식 도구 적응성은 신뢰할 수 있는 클라우드 포렌식을 가능하게 하는 데 어떤 역할을 할 수 있는가?

주요 결과

• 클라우드 포렌식은 여전히 초보 단계에 있으며, 대부분의 제안된 해결책은 실제 환경에서 테스트되지 않았고, 클라우드 서비스 제공업체에 의해 아직 도입되지 않았다.
• 클라우드 환경에서의 물리적 접근 부재와 다중 테넌시로 인해 증거 확보가 심각하게 복잡해지고 조사 중 개인정보 유출 위험이 증가한다.
• 현재의 디지털 포렌식 도구는 대부분 클라우드 워크로드와 호환되지 않으며, 클라우드 네이티브 환경을 위해 새로운 또는 수정된 도구가 필요하다.
• 보안 데이터 기원 추적 제안에도 불구하고, 클라우드 포렌식에서 증거 보존 체인을 유지할 표준화된 방법이 존재하지 않는다.
• 국경을 초월한 데이터 관할권 문제는 여전히 해결되지 않은 주요 과제이며, 명확한 글로벌 프레임워크나 구현 지침이 없다.
• 핵심 미해결 과제로는 대규모 데이터 확보 시 대역폭 제약, 애플리케이션 수준의 포렌식 로깅, 그리고 클라우드 포렌식에서의 글로벌 법적 통일성 필요성이 있다.