암호화 통신의 모니터링을 위한 SSLSPLIT 성능 분석

국문 초록 (Abstract)

인터넷 사용량이 증가함에 따라 네트워크 보안에 대한 중요성이 높아져, 암호화된 통신 프로토콜을 사용하는 것은 매우 보편적인 일이 되었다. 하지만 암호화 통신은 관리자의 입장에서 보면 트래픽의 모니터링이 어려워진다는 문제가 발생하게 된다. 이러한 문제의 해결방안으로 MITM방식을 활용한 트래픽 모니터링 소프트웨어들이 공개되어 있다. 본 논문에서는 트래픽 모니터링 소프트웨어 중 하나인 SSLSPLIT의 성능을 평가하고 분석하였다. 웹서버 성능 테스트를 위한 벤치마크인 httperf를 사용하여 SSLSPLIT의 성능 상의 overhead에 대해 분석하고, CPU와 메모리 자원을 얼마나 사용하는지 파악하였다. 또한, 함수 프로파일링을 통하여 어떤 함수가 가장 많은 자원을 점유하는지 확인하였다. 분석 결과 SSLSPLIT이 트래픽 모니터링 소프트웨어를 사용하지 않은 환경과 비교했을 때 적은 오버헤드를 가지며, 트래픽 데이터의 암호화/복호화에 가장 많은 CPU 자원을 사용한다는 것을 확인하였다.

다국어 초록 (Multilingual Abstract)

As internet usage has continued to increase worldwide, the importance of network security has become more and more important, and it is now very common to use encrypted communication protocols. However, with such protocols, it is difficult to monitor the traffic from the viewpoint of the administrator of the encrypted communication. To solve this problem, traffic monitoring software using the MITM method is considered. In this paper, we evaluate and analyze the performance of SSLSPLIT, a traffic monitoring software. Using httperf, a benchmark for Web server performance testing, we analyzed the performance overhead of SSLSPLIT and determined how much CPU and memory resources are used. In addition, through function profiling, we confirmed which function occupies the most resources. The results show that SSLSPLIT has less overhead than an environment without traffic monitoring software, and it is also confirmed that SSLSPLIT uses the most CPU resources for the encryption / decryption of traffic data.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 암호화 통신 배경기술
• 3. 암호화 트래픽 모니터링
• 4. 성능 평가
• 5. 결론
• References

참고문헌 (Reference)

1 A. Luotonen, "World-wide web proxies" 27 (27): 147-154, 1994

2 K. Hickman, "The ssl protocol (v3.0)" IETF 2011

3 "The httperf HTTP load generator"

4 E. Rescorla, "The Transport Layer Security (TLS)Protocol Version 1.3"

5 H. F. Nielsen, "The First Few Milliseconds of an HTTPS Connection 2009"

6 "The Apache HTTP Server"

7 D. Roethlisberger, "Sslsplit-transparent and scalable ssl/tls interception"

8 sslprism, "SSL ssl_prism"

9 임차성, "SSL MITM 프록시 공격에 대한 효과적 방어방법" 한국정보과학회 16 (16): 693-697, 2010

10 "OpenSSL"

11 N. Marketshare, "Market Share Statistics for Internet Technologies"

12 F. Callegati, "Man-inthe-middle attack to the https protocol" 7 : 78-81, 2009

13 wikipedia, "HTTPS"

14 "HANSUNGITLS, AISVA"

15 wikipedia, "Content-control software"

16 Cisco, "Cisco Visual Networking Index: Forecast and Trends, 2017–2022"

17 F. Callegati, "Architectural impact of secure socket layer on Internet servers" 2012

18 mitmproxy, "A free and open source interactive HT TPS proxy"