[논문 리뷰] Virtualization Technologies and Cloud Security: advantages, issues, and perspectives

Roberto Di Pietro, Flavio Lombardi|arXiv (Cornell University)|2018. 07. 29.

Security and Verification in Computing참고 문헌 47인용 수 4

한 줄 요약

이 논문은 클라우드 환경에서의 가상화 기술을 검토하며, 강력한 격리와 투명한 VM 내부 분석과 같은 보안 이점들을 분석하는 동시에, 하드웨어 수준의 측면채널 공격과 같은 심각한 취약점을 규명한다. 가상화의 종합적인 보안 평가를 제공하며, 지속적인 위협과 안전한 클라우드 컴퓨팅을 위한 향후 연구 방향을 강조한다.

ABSTRACT

Virtualization technologies allow multiple tenants to share physical resources with a degree of security and isolation that cannot be guaranteed by mere containerization. Further, virtualization allows protected transparent introspection of Virtual Machine activity and content, thus supporting additional control and monitoring. These features provide an explanation, although partial, of why virtualization has been an enabler for the flourishing of cloud services. Nevertheless, security and privacy issues are still present in virtualization technology and hence in Cloud platforms. As an example, even hardware virtualization protection/isolation is far from being perfect and uncircumventable, as recently discovered vulnerabilities show. The objective of this paper is to shed light on current virtualization technology and its evolution from the point of view of security, having as an objective its applications to the Cloud setting.

연구 동기 및 목표

• 가상화 기술의 보안 이점 분석을 통해 확장 가능하고 격리된 클라우드 서비스를 가능하게 한다.
• 특히 하드웨어 및 하이퍼바이저 수준에서 지속적인 보안 및 프라이버시 문제를 규명한다.
• 투명한 내부 분석 및 격리 메커니즘과 같은 현재의 가상화 기반 보안 제어의 효과성을 평가한다.
• 격리 보장을 약화시키는 신규 위협, 예를 들어 측면채널 공격을 부각한다.
• 진화하는 위협에 대응하기 위해 가상화된 클라우드 인fra를 보호하기 위한 향후 연구 방향도 제시한다.

제안 방법

• 완전 가상화, 준가상화, 하드웨어 지원 가상화(예: Intel VT-x, AMD-V)를 포함한 기존 가상화 기술 조사.
• 가상 머신(VM)의 보안 모델과 하이퍼바이저가 격리를 시행하는 데서 수행하는 역할 분석.
• 게스트 운영체제의 인지 없이 VM 활동을 모니터링할 수 있는 투명한 내부 분석 기법 평가.
• 하드웨어 가상화 확장 기능(예: Meltdown, Spectre)에 대한 알려진 취약점 검토.
• 다양한 가상화 계층과 배포 모델 간의 격리 보장을 비교.
• 이전 연구(예: arXiv:1702.07521)와의 중첩을 포함한 가상화 보안 분야의 이전 연구 통합.

실험 결과

연구 질문

• RQ1 클라우드 컴퓨팅 환경에서 가상화의 주요 보안 이점은 무엇인가?
• RQ2 현대의 가상화 기술이 공존하는 VM 간에 강력한 격리를 얼마나 잘 보장하는가?
• RQ3 하드웨어 수준의 취약점(예: 측면채널 공격)이 가상화 보안에 어떻게 영향을 미치는가?
• RQ4 투명한 내부 분석이 가상화된 클라우드에서 모니터링 및 보안 강제 수단을 어떻게 향상시킬 수 있는가?
• RQ5 가상화된 클라우드 플랫폼을 보호하기 위한 핵심 열린 과제와 향후 연구 방향은 무엇인가?

주요 결과

• 가상화는 강력한 자원 격리와 투명한 내부 분석을 가능하게 하여 클라우드 환경에서의 모니터링 및 제어를 향상시킨다.
• 이러한 이점에도 불구하고, 최근 Meltdown 및 Spectre와 같은 취약성으로 인해 하드웨어 가상화가 공격에 취약하다는 게 입증되었다.
• 측면채널 공격은 기존의 격리 메커니즘을 우회할 수 있으며, VM 간 경계를 넘어서 민감한 데이터를 노출시킬 수 있다.
• 하이퍼바이저는 여전히 중요한 공격 표면이며, 설계나 구현의 결함은 모든 게스트 VM을 위협할 수 있다.
• 기존의 가상화 보안 메커니즘은 고도로 은폐된 채널 기반 공격에 대응하기에는 부족하다.
• 향후 클라우드 보안은 진화하는 위협에 대응하기 위해 하드웨어, 소프트웨어, 모니터링 수준의 방어 조치를 통합해야 한다.