[논문 리뷰] SecureStreams: A Reactive Middleware Framework for Secure Data Stream Processing

Aurélien Havet, Rafael Pires외 4명|arXiv (Cornell University)|2018. 05. 04.

Security and Verification in Computing참고 문헌 29인용 수 19

한 줄 요약

SecureStreams는 Intel SGX 에이전트를 통합한 루아 스크립팅 기반의 반응형 미들웨어 프레임워크로, 신뢰할 수 없는 환경에서 안전하고 고성능 스트림 처리를 가능하게 한다. 낮은 메모리 오버헤드로 엔드 투 엔드 데이터 기밀성과 무결성을 확보하며, 신뢰할 수 있는 실행 환경을 통해 강력한 보안 보장을 제공하면서도 실세계 IoT 및 클라우드 워크로드에 적합한 성능을 유지한다.

ABSTRACT

The growing adoption of distributed data processing frameworks in a wide diversity of application domains challenges end-to-end integration of properties like security, in particular when considering deployments in the context of large-scale clusters or multi-tenant Cloud infrastructures. This paper therefore introduces SecureStreams, a reactive middleware framework to deploy and process secure streams at scale. Its design combines the high-level reactive dataflow programming paradigm with Intel's low-level software guard extensions (SGX) in order to guarantee privacy and integrity of the processed data. The experimental results of SecureStreams are promising: while offering a fluent scripting language based on Lua, our middleware delivers high processing throughput, thus enabling developers to implement secure processing pipelines in just few lines of code.

연구 동기 및 목표

• 신뢰할 수 없는 클러스터와 다중 테넌트 클라우드 인fra에서 대규모 스트림 처리에 대한 엔드 투 엔드 보안 요구 증가에 대응하기 위해.
• 개발자가 고수준의 반응형 프로그래밍 모델을 통해 최소한의 코드로 안전한 데이터 처리 파이프라인을 구축할 수 있도록 하기 위해.
• Intel SGX 신뢰 실행 환경을 경량 가상화(Docker)와 통합하여 안전하고 확장 가능한 스트림 처리를 가능하게 하기 위해.
• 복잡한 암호화 기법에 의존하지 않고도 안전한 스트림 처리에서 고처리량과 저지연을 달성하기 위해.
• 클라우드 제공자에 대한 신뢰를 줄이기 위해 하드웨어 수준 보안 기능을 활용함으로써 신뢰 경계를 축소하기 위해.

제안 방법

• 개발자는 스트림 처리 컴포넌트(mappers, reducers, sinks)를 파이프라인으로 조합하는 반응형 데이터플로우 프로그래밍 모델을 사용한다.
• 개발자가 안전하게 코드를 실행할 수 있도록, 경량 루아 가상 머신을 Intel SGX 에이전트 내부에 통합한다.
• 보안 통신을 위해 SSL 프rotocol를 통합하고, Intel 프로세서의 SGX 기능을 활용해 에이전트의 진위성을 원격으로 확인한다.
• 주 메모리 및 영구 저장소에 있는 데이터의 기밀성과 무결성을 보호하기 위해 Intel의 메모리 암호화 엔진(MEE)을 활용한다.
• 파이프라인 내에서 처리 노드를 동적으로 추가하거나 제거함으로써 수직 및 수평 확장성을 지원한다.
• Docker 컨테이너와 원활하게 통합되어 클라우드 환경에서 스트림 처리 워크로드를 안전하게 배포할 수 있다.

실험 결과

연구 질문

• RQ1 신뢰할 수 없는 클라우드 환경에서 강력한 보안 보장을 제공하는 경량 스트림 처리 프레임워크를 구축할 수 있는가?
• RQ2 Intel SGX 에이전트 내에서 반응형 스트림 처리를 얼마나 효율적으로 수행할 수 있으며, 고처리량과 저지연을 유지할 수 있는가?
• RQ3 SGX와 루아 스크립팅을 통합함으로써 얼마나 안전하고 표현력 있으며 효율적인 스트림 처리 파이프라인을 만들 수 있는가?
• RQ4 실세계 워크로드에서 기존의 안전한 스트림 처리 솔루션과 비교해 SecureStreams의 성능은 어떠한가?
• RQ5 동적 워크로드 하에서 수직 및 수평 구성 모두에서 SecureStreams는 효과적으로 확장 가능한가?

주요 결과

• SecureStreams는 낮은 성능 오버헤드로 높은 처리량을 달성하여 안전한 스트림 처리 파이프라인의 효율적 실행을 가능하게 한다.
• 프레임워크는 루아 스크립팅과 Intel SGX를 성공적으로 통합하여 개발자가 몇 줄의 코드로도 안전한 처리 로직을 구현할 수 있도록 한다.
• SGX 에이전트 내에서 실행되므로, 해킹된 운영 체제나 클라우드 제공자 존재하더라도 데이터 기밀성과 무결성이 보장된다.
• 처리 노드의 동적 추가 및 제거를 통해 확장성을 입증하며, 수직 및 수평 확장 모두를 지원한다.
• 마이크로 벤치마크 평가 결과, SecureStreams는 저지연과 고처리량을 유지하여 실시간 IoT 및 빅데이터 워크로드에 적합함을 입증한다.
• Docker 통합을 통해 클라우드 환경에서 안전한 스트림 처리 애플리케이션의 배포 및 컨테이너화가 원활하게 이루어진다.