클라우드 컴퓨팅 환경에서 보안성 향상을 위한 로컬 프로세스 실행 기술

국문 초록 (Abstract)

기존 클라우드 환경에서는 어플리케이션의 수행이 원격지 클라우드 서버에서 이루어지며, 해당 어플리케이션이 사용하는 물리 메모리, CPU 등 컴퓨팅 자원 역시 원격지 클라우드 서버에 존재한다. 따라서 원격지 서버가 보안 위협에 노출될 경우, 해당 환경에서 실행되는 모든 어플리케이션들이 보안 위협에 의해 영향 받을 수 있다. 특히, 악의적인 클라우드 서버 관리자에 의한 보안 위협으로 인하여, 비즈니스 모델로 많은 이점이 있음에도 불구하고 개인 및 기업 환경에서 클라우드 서비스를 도입하는데 어려움을 겪고 있다. 본 논문에서는 기존 클라우드 컴퓨팅 환경의 취약점을 근본적으로 해결할 수 있는 로컬 프로세스 실행 기술을 제안한다. 이를 통해, 기밀 데이터를 클라우드 서버가 아닌 로컬에 둘 수 있게 되어, 클라우드 서버에서 발생 가능한 보안 위협으로부터 기밀 데이터를 보호할 수 있게 된다. 즉, 보안 데이터를 사용하는 어플리케이션의 경우, 로컬 프로세스 실행 기술을 이용하여 원격지 서버가 아닌 로컬의 컴퓨팅 자원을 사용하여 실행할 수 있도록 설계한다. 이에 따라 보안 프로세스가 사용하는 자원들이 물리적으로 로컬에 존재하므로 원격지 서버의 취약성 문제를 해결할 수 있다.

다국어 초록 (Multilingual Abstract)

In the current cloud environments, the applications are executed on the remote cloud server, and they also utilize computing resources of the remote cloud server such as physical memory and CPU. Therefore, if remote server is exposed to security threat, every applications in remote server can be victim by several security-attacks. Especially, despite many advantages, both individuals and businesses often have trouble to start the cloud services according to the malicious administrator of the cloud server. We propose a security-enhanced local process executing scheme resolving vulnerability of current cloud computing environments. Since secret data is stored in the local, we can protect secret data from security threats of the cloud server. By utilizing computing resource of local computer instead of remote server, high-secure processes can be set free from vulnerability of remote server.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 배경 지식
• Ⅲ. 관련 연구
• Ⅳ. 로컬 프로세스 실행 기술
• Ⅴ. 로컬 프로세스 실행 기술 구현
• Ⅵ. 로컬 프로세스 실행 기술 평가
• Ⅶ. 결론
• 참고문헌
• 〈著者紹介〉

참고문헌 (Reference)

1 이강찬, "클라우드 컴퓨팅 표준화 동향 및 전략" 25 (25): 90-99, 2010

2 "rsh"

3 XenSource Inc., "Xen"

4 "Windows Azure"

5 "VMWare ESX Server"

6 N. Santos, "Towards trusted cloud computing" 2009

7 "Security Guidance for Critical Areas of Focus in Cloud Computing"

8 "Remote Process Execution"

9 F. J. Krautheim, "Private virtual infrastructure for cloud computing" 2009

10 "Open Cloud Consortium"

11 "Kernal Based Virtual Machine"

12 "Google App Engine"

13 Wikipedia, "Cloud computing"

14 "Cloud Hosting,CLoud Computing and Hybrid Infrastructure from GoGrid"

15 Q. Zhang, "Cloud Computing : state-of-art and research challenges" 7-18, 2010

16 Gartner, "Assessing the Security Risks of Cloud Computing"

17 "Asia Pacific End-User Cloud Computing Survey"

18 "Amazon Elastic Computing Cloud"

19 M. Armbrust, "Above the clouds: a Berkeley view of cloud computing" UC Berkeley 2009