[논문 리뷰] Pouring Cloud Virtualization Security Inside Out

Yasir Shoaib, Olivia Das|arXiv (Cornell University)|2014. 11. 14.

Cloud Data Security Solutions참고 문헌 22인용 수 5

한 줄 요약

이 논문은 클라우드 컴퓨팅 환경에서의 가상 머신(Virtual Machine, VM) 보안 위협에 대한 종합적인 설문 조사를 제공하며, VM 탈출, VM 이동, 측면 채널 누출, VM 기반 루트킷(VMBR) 등의 공격을 분석한다. 클라우드 전용 VM 위협에 대한 분류를 제안하고, VM 인트로스펙션, 이미지 스캐닝, 탐지 기법과 같은 대응 조치를 평가하며, 가상화 환경을 보호하는 데 있어 공격자와 방어자 간의 지속적인 대립적 동적 관계를 강조한다.

ABSTRACT

In this article, virtualization security concerns in the cloud computing domain are reviewed. The focus is toward virtual machine (VM) security where attacks and vulnerabilities such as VM escape, VM hopping, cross-VM side-channel, VM-based rootkits (VMBRs), VM mobility, and VM remote are mentioned and discussed according to their relevance in the clouds. For each attack we outline how they affect the security of cloud systems. Countermeasures and security measures to detect or prevent them through techniques such as VM detection, GuardHype, VM introspection, VM image scanning, etc. are also discussed. Through the surveyed work we present a classification of VM threats within the clouds. Finally, we include our observations and those of other researchers on this matter of cloud virtualization security.

연구 동기 및 목표

• 클라우드 컴퓨팅 환경에 특화된 가상 머신(Virtual Machine, VM) 보안 위협을 분석하고 분류하는 것.
• VM 탈출, VM 이동, 그리고 VM 간 측면 채널 공격과 같은 VM 기반 공격의 관련성과 영향을 클라우드 배포 환경에서 검토하는 것.
• VM 인트로스펙션, GuardHype, VM 이미지 스캐닝과 같은 기존의 탐지 및 방지 기법이 VM 수준의 위협을 완화하는 데 얼마나 효과적인지 평가하는 것.
• 조사된 문헌을 바탕으로 클라우드 가상화 환경에서의 VM 위협에 대한 체계적인 분류를 제시하는 것.
• 가상화된 클라우드 시스템 보안을 둘러싼 공격자와 방어자 간의 진화하는 대립적 관계를 부각하는 것.

제안 방법

• 반복적인 VM 공격 벡터를 식별하기 위해 가상화 및 클라우드 보안 분야의 기존 문헌을 조사하는 것.
• VM 탈출, VM 이동, 측면 채널 누출, VM 이동성 등을 포함한 공격 표면을 기반으로 VM 위협을 분류하는 것.
• VM 인트로스펙션, VM 이미지 스캐닝, VM 탐지 기법과 같은 탐지 및 방어 기법을 분석하는 것.
• VM 기반 루트킷(VMBR)을 완화하기 위해 GuardHype와 같은 대응 조치의 효과를 평가하는 것.
• 악성 행위자와 보안 연구자 간의 지속적인 사냥개와 쥐의 역동적 관계를 보여주기 위해 공격 및 방어 기법을 매핑하는 것.
• Rutkowska, King, Ristenpart 등의 연구자들이 제시한 통찰을 통합하여 추세와 향후 연구 방향을 도출하는 것.

실험 결과

연구 질문

• RQ1 클라우드 컴퓨팅 환경에 특화된 가장 심각한 가상 머신(Virtual Machine, VM) 보안 위협은 무엇인가?
• RQ2 VM 탈출, VM 이동, 그리고 VM 간 측면 채널 공격과 같은 VM 기반 공격이 클라우드 시스템의 무결성을 어떻게 위협하는가?
• RQ3 VM 이미지 기반 공격이 실행 중인 인스턴스와 저장된 이미지 등 다양한 VM 상태에서 얼마나 지속되는가?
• RQ4 VM 인트로스펙션, 이미지 스캐닝, 탐지 기법과 같은 현재의 대응 조치가 VM 기반 공격을 방지하거나 탐지하는 데 얼마나 효과적인가?
• RQ5 공개, 비공개, 하이브리드 클라우드 배포 환경 간에 VM 보안에 있어 위협 프로파일의 주요 차이는 무엇인가?

주요 결과

• VM 탈출 및 VM 이동 공격는 가상화 장벽이 본질적으로 취약하며, 클라우드의 격리 보장을 직접 위협할 수 있음을 보여준다.
• VM 간 측면 채널 공격는 공유된 물리적 자원을 악용하여 민감한 정보를 泄露하며, 적절한 자원 제어가 없으면 논리적 격리만으로는 충분하지 않음을 시사한다.
• VM 기반 루트킷(VMBR)은 은밀한 행동과 자기 보호 메커니즘을 통해 감지에서 회피할 수 있는 고도로 발전된 위협으로, VM 상태 간에 지속될 수 있다.
• VM 이미지 공격는 여전히 심각한 위협으로, VM 이미지의 취약점은 파생된 여러 VM 인스턴스로 퍼져 공격 표면을 확대시킬 수 있다.
• VM 인트로스펙션 및 이미지 스캐닝과 같은 대응 조치는 악성 활동 탐지에 효과적이지만, 실용적으로는 클라우드 관리 스택에 통합되어야 한다.
• 클라우드 가상화의 보안 환경은 공격자와 방어자 간의 지속적인 대립 사이클로 특징지어지며, 공격의 새로운 혁신마다 대응 방어 기법이 따라오고 있다.