도커 기반 호스트에 대한 디지털 포렌식 조사 기법
Method of Digital Forensic Investigation of Docker-Based Host
2
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
오늘날 다양한 서버 내 가상화 기술 중 도커(Docker)는 기존의 방식보다 경량화된 서비스 운영 환경을 제공함으로써 많은 기업 환경에 도입되고 있다. 도커는 이미지, 컨테이너 개념을 통해 서버 환경 구축, 업데이트, 이동을 효율적으로 할 수 있게 지원한다. 도커가 많이 보급될수록 도커 이미지를 배포하는 서버나 도커 기반의 호스트에 대한 공격 유인이 증가할 것이다. 이에 본 논문에서 도커 데몬이 비활성화된 상태에서도 컨테이너의 파일 시스템을 추출할 수 있는 방안을 포함하여 도커를 사용하는 호스트에 대한 포렌식 조사 기법과 그 절차를 제시하였다.
Abstract
Docker, which is one of the various virtualization technology in server systems, is getting popular as it provides more lightweight environment for service operation than existing virtualization technology. It supports easy way of establishment, update, and migration of server environment with the help of image and container concept. As the adoption of docker technology increases, the attack motive for the server for the distribution of docker images and the incident case of attacking docker-based hosts would also increase. Therefore, the method and procedure of digital forensic investigation of docker-based host including the way to extract the filesystem of containers when docker daemon is inactive are presented in this paper.
참고문헌 (14)
- "8 surprising facts about real docker adoption"[URL]
- "New DevOps Trends: 2016 State of the Cloud Survey"[URL]
- 배유미, "웹 서버 구성을 통한 가상머신과 컨테이너 방식 비교 분석", 한국정보통신학회논문지, 18(11), pp.2670~2677 (2014), 한국정보통신학회[DOI]
- 황정연, "KVM(Kernel Virtual Machine)과 Docker 간의 성능비교 및 예측 분석", 한국정보기술학회논문지, 13(11), pp.127~136 (2015), 한국정보기술학회[DOI]
- Ann Mary Joy, "Performance comparison between Linux containers and virtual machines", Computer Engineering and Applications (ICACEA), 2015 International Conference, pp.342~346 (2015)
- Andrea Tosatto, "Container-based orchestration in cloud : state of the art and challenges", 2015 Ninth International Conference on Complex, Intelligent, and Software Intensive Systems, pp.70~75 (2015)
- P. China Venkanna Varma, "Analysis of a Network IO Bottleneck in Big Data Environments Based on Docker Containers", Big Data Research, 3, pp.24~28 (2016)
- 차병래, "Docker 기반의 Secured mobile VoIP를 위한 글로벌 네트워크 실증 테스트", 스마트미디어저널, 4(4), pp.47~55 (2015), (사)한국스마트미디어학회
- 이용전, "오픈 소스 프로젝트를 위한 도커 기반 버전 관리 기법", 한국산학기술학회논문지, 17(2), pp.8~14 (2016), 한국산학기술학회[DOI]
- 박주원, "사용자 맞춤형 분산 컴퓨팅을 위한 컨테이너 기반 클러스터 관리 시스템", 정보과학회 컴퓨팅의 실제 논문지, 21(9), pp.587~595 (2015), 한국정보과학회
- "Analysis of Docker Security"[URL]
- "Running Malware Analysis Apps as Docker Containers"[URL]
- 김도현, "안드로이드 운영체제의 Ext4 파일 시스템에서 삭제 파일 카빙 기법", 정보보호학회논문지, 23(3), pp.417~429 (2013), 한국정보보호학회[DOI]
- 안재형, "XFS 파일 시스템 내의 삭제된 파일 복구 기법 연구", 정보보호학회논문지, 24(5), pp.885~896 (2014), 한국정보보호학회[DOI]