서버 가상화 기술도입에 따른 네트워크 보안 위협 연구 = A study of private network security threats resulting from the introduction of the server virtualization technology

국문 초록 (Abstract)

클라우드컴퓨팅의 핵심인 가상화 기술은 기존 네트워크와 서버, 어플리케이션간의 변화 없이 빠른 서비스 도입을 가능하게 하였다. 그러나 가상화기술 도입에 따른 위험 중 네트워크 보안 위협도 증가하게 되었다.
본 논문에서는 서버가상화의 보안위험으로부터 내부 네트워크에 대한 Layer 3 프로토콜들의 보안 위협에 대해 알아보고 대응방안에 대해 제안하였다.
먼저 일반 기업 내 IT 서비스를 제공하는 서버들의 가상화 기술을 살펴본다. 서버가상화에서 운영하는 가상머신(게스트 OS)를 통해 서비스되는 네트워크의 구조를 알아보고 네트워크 장비 간 연계되는 프로토콜 중 공격 가능한 프로토콜(HSRP, EIGRP)을 선정한 후에 Case Study를 통하여 위협의 범위와 대응 방안을 기술한다.
향후에는 가상화 전용 보안시스템이 적용된 가상머신들에 대한 보안을 적용한 상태에서 공격 가능한 프로토콜에 대한 패킷 수집 가능성과 공격방법을 재확인한다. 또한 OSPF. BGP, ISIS 등과 같은 Network Layer 3의 취약점을 통해 네트워크 마비와 대응 방안에 대해 지속 검증하고자 한다.

목차 (Table of Contents)

• 제1장 서론 = 1
• 제2장 서버 가상화 기술 = 2
• 제1절 IT Infrastructure의 변화 = 2
• 제2절 서버 가상화의 기술 종류 = 3
• 1. 서버 가상화 기술 소개 = 3
• 2. 서버 가상화 기술의 기능 = 5
• 3. 서버 가상화 기술의 종류 = 6
• 제3절 서버 가상화 제품 비교 = 10
• 제3장 가상화 보안위험과 네트워크 보안 위협 = 12
• 제1절 가상화 보안위험 = 12
• 제2절 네트워크 보안 위협 정의 = 16
• 1. 네트워크 스니핑 = 17
• 2. 서비스 거부/분산 서비스 거부 공격 = 21
• 3. 스푸핑(Spoofing) = 23
• 제3절 네트워크 장비의 공격기법 = 28
• 제4절 네트워크 공격 모델 = 30
• 1. HSRP 프로토콜 = 30
• 2. EIGRP 프로토콜 = 33
• 3. 가상머신과 일반서버간 네트워크 접근 비교 = 35
• 제4장 분석 및 실험(Case Study) = 37
• 제1절 공격 시나리오에 따른 테스트베드 구축 = 38
• 제2절 HSRP Packet Injection공격을 이용한 네트워크 마비 = 40
• 1. DIST L3 스위치의 HSRP 설정 = 41
• 2. 가상머신에서의 HSRP Packet Injection공격 = 42
• 제3절 EIGRP Packet Injection 취약점을 이용한 네트워크 마비 = 45
• 1. DIST L3 스위치의 EIGRP 설정 = 47
• 2. 가상머신에서의 EIGRP Packet Sniffing과 공격 = 48
• 제5장 대응방안 = 52
• 제6장 결론 = 56
• 참고문헌 = 57
• 국문초록 = 59