[논문 리뷰] Emerging Cloud Computing Security Threats

Kamal Ahmat|arXiv (Cornell University)|2015. 12. 05.

Cloud Data Security Solutions참고 문헌 6인용 수 3

한 줄 요약

이 논문은 클라우드 컴퓨팅에서 발생하는 새로운 보안 위협을 식별하고 분석하며, 다중 테넌시, 데이터 유출, 액세스 제어의 취약성에 중점을 둡니다. 위험 평가를 위한 위협 모델링 프레임워크를 제안하고 클라우드 환경을 보호하는 데 있어 주요 과제를 부각하며, 변화하는 위협을 이해하는 데 체계적인 접근법을 기여합니다.

ABSTRACT

Cloud computing is one of the latest emerging innovations of the modern internet and technological landscape. With everyone from the White house to major online technological leaders like Amazon and Google using or offering cloud computing services it is truly presents itself as an exciting and innovative method to store and use data on the internet.

연구 동기 및 목표

• 클라우드 컴퓨팅 환경에서의 새로운 보안 위협을 식별하고 분류하는 것.
• 잘못 설정된 액세스 제어 및 비보안 인터페이스와 같은 취약성의 근본 원인을 분석하는 것.
• 다중 테넌시가 데이터 격리 및 기밀성에 미치는 영향을 평가하는 것.
• 클라우드 보안 위험을 평가하기 위한 체계적인 위협 모델링 접근법을 제안하는 것.
• 현재 클라우드 서비스 아키텍처 내 보안 관행 및 표준의 핵심 격차를 부각하는 것.

제안 방법

• 논문은 기존 클라우드 보안 문헌 및 위협 모델에 대한 체계적 리뷰를 수행합니다.
• API 취약성, 설정 오류, 내부자 위협을 포함한 공격 표면을 기반으로 위협을 분류합니다.
• 클라우드 워크로드에 미치는 영향을 고려해 잠재적 공격 벡터를 매핑하기 위한 위협 모델링 프레임워크를 제안합니다.
• 실제 사례를 바탕으로 아마존 및 구글과 같은 주요 클라우드 제공업체의 사례를 활용해 위협 시나리오를 설명합니다.
• 식별된 위협을 완화하기 위해 현재의 액세스 제어 및 암호화 메커니즘의 효과성을 평가합니다.
• 공격 가능성과 영향도를 기반으로 위협을 우선순위 정렬하기 위한 위험 평가 매트릭스를 포함합니다.

실험 결과

연구 질문

• RQ1 현대 클라우드 컴퓨팅 플랫폼에서 주요로 발생하는 새로운 보안 위협은 무엇인가요?
• RQ2 다중 테넌시와 공유 인프라는 데이터 유출 및 사이드 채널 공격 위험을 어떻게 증가시키나요?
• RQ3 잘못 설정된 구성과 약한 액세스 제어는 클라우드 보안 유출에 어떤 역할을 하나요?
• RQ4 현재의 인증 및 암호화 메커니즘은 클라우드 특화 위협을 완화하는 데 얼마나 효과적인가요?
• RQ5 클라우드 보안 위협을 모델링하고 우선순위를 정하기 위해 사용할 수 있는 체계적 프레임워크는 무엇인가요?

주요 결과

• 공용 클라우드 환경에서 데이터 유출의 주요 원인은 클라우드 스토리지 및 액세스 정책의 잘못된 설정입니다.
• 다중 테넌시는 고객 워크로드 간의 충분한 격리가 부족하여 사이드 채널 및 은폐 채널 공격에 노출되게 하여 심각한 위험을 유발합니다.
• API 취약성과 비보안 인터페이스는 특히 IaaS 및 PaaS 모델에서 자주 악용되는 클라우드 기반 공격의 주요 요소입니다.
• 본 연구는 클라우드 제공업체 간 표준화된 위협 모델링 관행의 부족으로 인해 일관되지 않은 보안 포지셔닝이 발생하고 있음을 밝혀냈습니다.
• 현재의 암호화 및 액세스 제어 메커니즘은 악용 가능성이 높은 구현 부족 또는 키 관리 최적화 기준의 결여로 종종 우회됩니다.
• 체계적인 위협 모델링 프레임워크는 클라우드 배포 환경에서 고위험 공격 벡터의 식별 및 우선순위 정렬을 크게 향상시킵니다.