Amazon S3 제로 트러스트 모델 설계 및 포렌식 분석
Design and Forensic Analysis of a Zero Trust Model for Amazon S3
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
클라우드 컴퓨팅 시장이 성장하면서 다양한 클라우드 서비스가 안정적으로 제공되고 있으며 국내 행정·공공 기관은 모든 정보시스템을 클라우드 시스템으로 운영하기 위한 전환사업을 수행하고 있다. 그러나 인터넷을 통해 클라우드 자원에 접근할 경우, 내·외부 인력의 잘못된 자원 사용 및 악의적인 접근이 가능하기 때문에 사전에 클라우드 서비스를 안전하게 운영하기 위한 보안 기술을 마련하는 것이 필요하다. 본 논문은 클라우드 서비스 중, 민감한 데이터를 저장하는 클라우드 스토리지 서비스에 대해 제로 트러스트 기반으로 보안 기술을 설계하고, 설계된 보안 기술을 실제 클라우드 스토리지에 적용하여 보안 기술의 실효성을 검증한다. 특히, 보안 기술 적용 여부에 따른 클라우드 사용자의 상세 접근 및 사용 행위를 추적하기 위하여 메모리 포렌식, 웹 포렌식, 네트워크 포렌식을 수행한다. 본 논문에서는 클라우드 스토리지 서비스로서 Amazon S3(Simple Storage Service)를 사용하고, S3의 제로 트러스트 기술로는 접근제어목록 및 키 관리 기술을 사용한다. 또한, S3에 대한 다양한 접근 유형을 고려하기 위하여 AWS(Amazon Web Services) 클라우드 내·외부에서 서비스 요청을 발생시키고, 서비스 요청 위치에 따른 보안 기술 적용 효과를 분석한다.
Abstract
As the cloud computing market grows, a variety of cloud services are now reliably delivered. Administrative agencies and public institutions of South Korea are transferring all their information systems to cloud systems. It is essential to develop security solutions in advance in order to safely operate cloud services, as protecting cloud services from misuse and malicious access by insiders and outsiders over the Internet is challenging. In this paper, we propose a zero trust model for cloud storage services that store sensitive data. We then verify the effectiveness of the proposed model by operating a cloud storage service. Memory, web, and network forensics are also performed to track access and usage of cloud users depending on the adoption of the zero trust model. As a cloud storage service, we use Amazon S3(Simple Storage Service) and deploy zero trust techniques such as access control lists and key management systems. In order to consider the different types of access to S3, furthermore, we generate service requests inside and outside AWS(Amazon Web Services) and then analyze the results of the zero trust techniques depending on the location of the service request.
참고문헌 (15)
- T. G. Lee, "Information interaction between cloud computing and smart computing", Korean Institute of Information Technology Magazine, 10(1), pp.45~52 (2012)
- H. C. Gwon, "Cloud security overview", The Journal of The Korean Institute of Communication Sciences, 32(10), pp.71~76 (2015)
- 정기현, "Key Management Server Design for Providing Cryptographic Service in Cloud Computing Environment (Services in a Cloud Environment)", The International Journal of Advanced Smart Convergence, 5(4), pp.26~31 (2016), 한국인터넷방송통신학회[DOI]
- Abdullah Albuali, "ZTIMM : A zero-trust-based identity management model for volunteer cloud computing", International Conference on Cloud Computing, LNISA, 12403, pp.287~294 (2020)
- S. Rodigari, "Performance analysis of aero-trust multi-cloud", 2021 IEEE 14th International Conference on Cloud Computing(CLOUD), pp.730~732 (2021)
- Saima Mehraj, "Establishing a zero trust strategy in cloud computing environment", 2020 International Conference on Computer Communication and Informatics(ICCCI), pp.1~6 (2020)
- Eric Ackley, "Zero trust networking in a cloud environment", 석사, pp.2022
- F. Zhang, "The zero trust security platform for data trusteeship", 2021 4th International Conference on Advanced Electronic Materials, Computers and Software Engineering(AEMCSE), pp.1014~1017 (2021)
- Monjur Ahmed, "A zero-trust federated identity and access management framework for cloud and cloud-based computing environments", WISP 2020 Proceedings, 4, pp.1~6 (2020)
- S. H. Seo, "Trend of cloud storage analysis research in terms of digital forensic", Review of KIISC, 32(2), pp.29~36 (2022)
- 정현지, "클라우드 스토리지 서비스에 대한 디지털 포렌식 조사 방법", 디지털포렌식연구, 5(1), pp.1~26 (2011), 한국디지털포렌식학회
- Josiah Dykstra, "Acquiring forensic evidence from infrastructure-as-a-service cloud computing : exploring and evaluating tools, trust, and techniques", Digital Investigation, 9, pp.90~98 (2012)
- Sandesh Achar, "Cloud computing forensics", International Journal of Computer Engineering and Technology(IJCET), 13(3), pp.1~10 (2022)
- "EC2 Security, Ensure that an IAM profile is associated with an EC2 instance"[URL]
- "S3 Security, Encryption best practices and features for AWS services"[URL]