모의해킹 기반 사전 예방적 클라우드 침해 사고 대응 프레임워크
Pentesting-Based Proactive Cloud Infringement Incident Response Framework
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
클라우드 서비스 취약점을 이용한 보안 사고가 발생하고 있으나, 복잡하고 다양한 서비스 모델을 갖는 클라우드 환경에서의 사고 흔적을 수집하고 분석하는 것은 어려운 문제이다. 이에 클라우드 포렌식 연구의 중요성이 대두되며, 퍼블릭 클라우드 서비스 모델에서의 대표적 보안 위협 사례에 기반한 클라우드 서비스 사용자(CSU)와 클라우드 서비스 제공자(CSP) 관점에서 침해 사고 대응 시나리오를 디자인해야 할 필요가 있다. 본 모의해킹 기반 사전 예방적 클라우드 침해 사고 대응 프레임워크가 클라우드를 대상으로 사이버 공격이 발생하기 전, 취약점 탐지 관점에서 클라우드 서비스 중요 자원 공격 프로세스에 대한 대응 방안에 활용할 수 있고, 포렌식 과정에서 침해 사고 포렌식을 위해 데이터 수집(data acquisition)을 위한 목적으로도 기대할 수 있다. 따라서 본 논문에서는 클라우드 침투 테스트 도구인 Cloudfox를 분석 및 활용하여 모의해킹 기반 사전 예방적 클라우드 침해 사고 대응 프레임워크를 제안한다.
Abstract
Security incidents using vulnerabilities in cloud services occur, but it is difficult to collect and analyze traces of incidents in cloud environments with complex and diverse service models. As a result, the importance of cloud forensics research has emerged, and infringement response scenarios must be designed from the perspective of cloud service users (CSUs) and cloud service providers (CSPs) based on representative security threat cases in the public cloud service model. This simulated hacking-based proactive cloud infringement response framework can be used to respond to the cloud service critical resource attack process from the viewpoint of vulnerability detection before cyberattacks occur on the cloud, and can also be expected for data acquisition. Therefore, in this paper, we propose a framework for preventive cloud infringement based on simulated hacking by analyzing and utilizing Cloudfox, a cloud penetration test tool.
참고문헌 (20)
- Sarah Park, "Korea Cloud Opportunity Forecast by Industry, 2021–2025", ~ (2022)
- eNsecure, "Cloud Transformation and Security Response", PASCON 2022, ~ (2022)
- S. Zawoad, "Towards building forensics enabled cloud through secure logging-as-a-service", IEEE Transactions on Dependable and Secure Computing, 13(2), pp.148~162 (2016)
- Pichan, A., "Towards a practical cloud forensics logging framework", Journal of Information Security and Applications, 42, pp.18~28 (2018)
- C. P. Grobler, "A multi-component view of digital forensics", 2010 International Conference on Availability, Reliability and Security, pp.647~652 (2010)
- Soltan Abed Alharbi, "The proactive and reactive digital forensics investigation process: A systematic literature review", International Journal of Security and its Applications, 5(4), pp.59~72 (2011)
- "Cloudfox" (2022)[URL]
- "AWSBucketDump"[URL]
- "Blob Hunter"[URL]
- A. Sedighi, "Forensic analysis of cloud virtual environments", 2019 IEEE International Conference on Computational Science and Engineering and IEEE International Conference on Embedded and Ubiquitous Computing, pp.323~329 (2019)
- Jason E James, "An exploration in forensic evidence in a cloud computing environment", International Association for Computer Information Systems, 22, pp.250~259 (2021)
- Sebastien Philomin, "Digital forensic readiness framework for smart homes", International Conference on Cyber Warfare and Security. Academic Conferences International Limited, pp.627~XVIII (2020)
- Suleman Khan, "Cloud log forensics : foundations, state of the art, and future directions", ACM Computing Surveys, 49, pp.1~42 (2017)
- "Amazon CloudTrail"[URL]
- "Amazon GuardDuty"[URL]
- Ivan Orton, J. D., "Cybercrime and Cloud Forensics: Applications for Investigation Processes", pp.186~229 (2013), IGI Global
- 권양섭, "역외 디지털정보 원격 압수･수색의 주요 쟁점과 수사절차 제언", 원광법학, 37(1), pp.43~64 (2021), 법학연구소[DOI]
- 정일훈, "IaaS 유형의 클라우드 컴퓨팅 서비스에 대한 디지털 포렌식 연구", 정보보호학회논문지, 21(6), pp.55~66 (2011), 한국정보보호학회
- Cloud Adoption and Risk Report, "McAfee", ~ (2019)
- "Azure misconfiguration"[URL]