한글내용
(Korean Abstract) |
데이터의 중요성이 날로 증가함에 따라, 데이터를 파괴하는 멀웨어의 위협이 커져가고 있다. 특히, 멀웨어가 사용자의 컴퓨터에 침입하여 커널 권한을 획득하면, 운영체제가 제공하는 모든 보안 수단이 무효화 될 수 있다. 본 논문에서는 Intel SGX를 활용하여 스토리지 레벨에서 커널 권한의 멀웨어로부터 데이터 변조를 방어하는 시스템(SSD Guard)를 제안한다. SSD Guard는 SSD 펌웨어 안에 디바이스 레벨 파일 시스템과 인증 모듈을 구현한다. 이를 통해 TEE 기반의 애플리케이션이 취약한 운영체제의 파일시스템을 우회하여, 안전한 파일 연산을 가능하게 한다. SSD Guard의 시스템을 증명하기 위해 우리는 Intel SGX가 제공하는 IPFS와 Jasmine OpenSSD 플랫폼 내부의 펌웨어 코드를 수정하야 SSD Guard 프로토타입을 구현하였다. 실험 결과 SSD Guard는 쓰기와 읽기 성능이 기존 IPFS에 비해 최대 33.2%, 2%정도 저하되었지만, 커널 권한의 멀웨어로부터 파일의 데이터 변조 방어가 가능한 높은 보안성을 제공한다.
|
