도커 컨테이너를 활용하여 싱글 쓰레드를 멀티프로세싱으로 설계 및 개선에 관한 연구 : ModSecurity를 활용하여 웹 공격 로그 분석 시스템 구현 = A Study on the Design and Improvement of Single Thread by Multi-Processing Using Docker Container : Deploying a Web Attack Log Analysis System with ModSecurity

다국어 초록 (Multilingual Abstract)

With the development of big data and information and communication technologies through the development of the 4th industry, the scope of Internet use has expanded. In addition, the spread of remote work servers to introduce telecommuting has increased due to the port of COVID-19. In recent years, not only companies but also individually, various uses have increased through home server construction.
Attacks against web servers have increased significantly, and it is important to respond to and manage malicious behavior by analyzing based on big data logs.
In this paper, big data weblogs are parsed through regular expressions in the first data purification process, encoded data are decoded to increase attack detection rate, and abnormal behavior is analyzed quickly through multiprocessing and docker containers. The diagram is derived by performing visualization through the final Elastic Search and Kibana.

국문 초록 (Abstract)

4차 산업 발전을 통한 빅 데이터와 정보통신 기술이 발전됨과 함께 인터넷 활용 폭이 확대되었다. 또한, 코로나19의 영향으로 재택근무 도입을 위한 원격 근무 서버 보급이 증가하였다. 기업뿐만 아니라 최근에는 개인적으로 홈서버 구축을 통한 다양한 활용이 증가하였다.
웹 서버를 대상으로 공격 시도가 크게 증가하였으며, 빅데이터 로그를 기반으로 분석하여 악성 행위에 대한 대응 및 관리가 중요하다.
본 논문에서는 빅데이터 웹 로그를 1차 데이터 정제 과정의 정규표현식을 통하여 필요한 웹 로그 데이터 구문을 분석하고, 2차 데이터 정제 과정을 통해 인코딩된 파라미터 데이터를 원본 데이터가 나올 때까지 디코딩 과정으로 공격 행위에 대한 탐지율을 높이며, 비정상 행위는 Python 프로그래밍을 통한 다중 멀티 프로세싱과 도커 컨테이너를 활용하여 빠르게 분석한다. 최종 Elastic Search와 Kibana를 통한 시각화를 진행하여 도표를 도출한다.

목차 (Table of Contents)

• 제1장 서론 1
• 제1절 연구 배경 1
• 제2절 연구 목적 2
• 제2장 이론적 배경 및 관련 연구 4
• 제1절 웹 서버 개념 및 특징 4
• 1. 웹 서버 수요 조사 4
• 2. 웹 로그 이해 5
• 3. 웹 로그 분석의 기존연구 6
• 제2절 Processing 이해 8
• 1. Multi-Process와 Single Thread 이해 8
• 2. 멀티 프로세싱 10
• 제3절 Modsecurity 및 Docker 기술 연구 11
• 1. Modsecurity 11
• 2. Docker 14
• 제3장 도커 컨테이너를 활용한 빅데이터 웹 로그 분석 시스템 설계 17
• 제1절 시스템 목표 17
• 제2절 시스템 흐름도 17
• 제3절 개발환경 22
• 제4장 도커 컨테이너를 활용한 빅데이터 웹 로그 분석 시스템 구현 24
• 제1절 데이터 정제 24
• 제2절 ModSecurity Docker Container 통한 비정상 행위 분석 30
• 제3절 Elasticsearch, Kibana를 통한 시각화 38
• 제5장 결론 45
• 참고문헌 45
• ABSTRACT 46