[논문 리뷰] A Review of Technical Problems when Conducting an Investigation in Cloud Based Environments

Manuel Jesús Rivas Sández|arXiv (Cornell University)|2015. 08. 05.

Digital and Cyber Forensics참고 문헌 2인용 수 6

한 줄 요약

이 논문은 클라우드 컴퓨팅 환경에서 디지털 증거 수집 조사의 기술적 과제를 검토하며, 데이터 분산, 동적 자원 할당, 인프라에 대한 통제력 상실과 같은 핵심 장애요소를 규명한다. 기존의 증거 수집 방법론은 클라우드 환경에 부적합하며, 동적이고 다중 테넌트 시스템에서의 보안 및 조사 제약을 해결하기 위해 특화된 클라우드 증거 수집 프레임워크의 개발이 필수적임을 제안한다.

ABSTRACT

Cloud computing is a relatively new technology which is quickly becoming one of the most important technological advances for computer science. This technology has had a significant growth in recent years. It is now more affordable and cloud platforms are becoming more stable. Businesses are successfully migrating their systems to a cloud infrastructure, obtaining technological and economic benefits. However, others still remain reluctant to do it due to both security concerns and the loss of control over their infrastructures and data that the migration entails. At the same time that new technologies progress, its benefits appeal to criminals too. They can not only steal data from clouds, but they can also hide data in clouds, which has provoked an increased in the number of cybercrimes and their economic impacts. Their victims range from children and adults to companies and even countries. On the other hand, digital forensics have negatively suffered the impact of the boom of cloud computing due to its dynamic nature. The tools and procedures that were successfully proved and used in digital investigations are now becoming irrelevant, making it an urging necessity to develop new forensics capabilities for conducting an investigation in this new environment. As a consequence of these needs a new area has emerged, Cloud Forensics, which is the result of the intersection between cloud computing and digital forensics. Keywords: Cloud forensics, cloud computing, forensics investigation, forensic challenges.

연구 동기 및 목표

• 클라우드 컴퓨팅 환경에서 디지털 증거 수집 조사를 방해하는 핵심 기술적 과제를 규명하고 분석하는 것.
• 클라우드 인프라의 동적, 분산형, 다중 테넌트 성격이 기존 증거 수집 방법론을 어떻게 약화시키는지 검토하는 것.
• 클라우드에서 진화하는 사이버 범죄 수법과 현재 디지털 증거 수집 도구 및 절차의 능력 간 간극이 점점 커지고 있음을 부각하는 것.
• 클라우드 기반 조사의 고유한 과제를 해결하기 위해 특화된 클라우드 증거 수집 프레임워크 개발을 촉구하는 것.
• 기존 기술적 장벽과 그 증거 확보 및 무결성에 대한 영향을 체계적으로 검토하여 향후 연구의 기반을 마련하는 것.

제안 방법

• 클라우드 컴퓨팅과 디지털 증거 수집 분야의 기존 연구를 종합적으로 검토하여 반복되는 기술적 과제를 규명하는 작업.
• 가상화, 탄력성, 공유 인프라 등 클라우드 환경의 아키텍처적 및 운영적 특성들이 증거 수집 조사를 어떻게 복잡하게 만드는지 분석하는 것.
• 기존 디지털 증거 수집 도구 및 절차가 클라우드 기반 시스템에 적용되었을 때의 한계를 검토하는 것.
• 데이터 위치 불확실성, 직접 접근 불가, 로깅 한계, 증거 무결성 우려 등의 카테고리로 기술적 문제를 분류하는 것.
• 다중 테넌시 및 자원 가상화가 증거 확보 및 체인 오브 쿠시 처리에 미치는 영향을 평가하는 것.
• 클라우드 서비스 제공자(CSP) 인터페이스와 통합되고 자동화, 확장 가능한 증거 확보를 지원하는 새로운 증거 수집 프레임워크의 필요성을 제안하는 것.

실험 결과

연구 질문

• RQ1 클라우드 컴퓨팅 환경에서 효과적인 디지털 증거 수집 조사를 방해하는 주요 기술적 과제는 무엇인가요?
• RQ2 클라우드 인프라의 동적이고 가상화된 성격은 디지털 증거의 신뢰성과 무결성에 어떻게 영향을 미치나요?
• RQ3 기존 디지털 증거 수집 도구 및 절차는 왜 클라우드 기반 시스템에서는 더 이상 충분하지 않나요?
• RQ4 다중 테넌시와 공유 인프라는 증거 수집 및 체인 오브 쿠시에 어떤 영향을 미치나요?
• RQ5 클라우드 환경의 제약 조건 속에서 효과적으로 기능하기 위해 디지털 증거 수집에 어떤 새로운 능력이 필요합니까?

주요 결과

• 클라우드 환경에서는 저장소 및 컴퓨팅 자원에 대한 직접적 물리적 접근이 상실되므로 기존 디지털 증거 수집 방법론은 근본적으로 부적합하다.
• 클라우드 플랫폼에서 자원의 동적 할당과 가상화로 인해, 증거를 정확하게 위치하고 유지하며 확보하는 것이 매우 어려워진다.
• 클라우드 컴퓨팅의 다중 테넌시 모델은 증거 오염 위험을 증가시키며, 관련 데이터를 관련이 없는 테넌트의 데이터에서 분리하는 데 어려움을 초래한다.
• 클라우드 서비스 제공자(CSP)는 종종 증거 수집 접근을 제한하며, 로깅 메커니즘이 포괄적인 조사에 필요한 충분한 세부 정보를 제공하지 못할 수 있다.
• 현재 클라우드 플랫폼에서 표준 인터페이스와 자동화 지원이 부족하여 증거 수집 과정의 확장성과 재현 가능성이 저해된다.
• 클라우드 API와 통합되고 자동화, 안전하고 증거 수집에 적합한 방식으로 증거를 확보할 수 있도록 지원하는 새로운 클라우드 증거 수집 프레임워크의 도입이 절실하다.