한글내용
(Korean Abstract) |
시스템 로그는 운영체제, 데이터베이스, 응용프로그램, 네트워크 장비 등을 타겟으로 한 악의적인 공격자에게 훼손해야 하는 대상이며, 그 자체로도 공격 대상이 될 수 있다. 이러한 상황 속에서 데이터 암호화기법, 변조 방지 소프트웨어(Tamper Resistant Software), 변조 방지 하드웨어(Tamper Resistant Hardware) 등의 다양한 보호 방안이 제시되었지만, 여전히 로그 훼손 사례는 발생하고 있다. 따라서 최근에는 다양한 신뢰 컴퓨팅(Trusted Computing) 기법을 이용하여 시스템 로그를 보호하려는 연구가 주목받고 있다. 특히, Intel은 멀웨어(Malicious Software), 운영체제, 그리고 하이퍼바이저(Hypervisor) 등으로부터 코드나 데이터들을 안전하게 보호해주는 하드웨어 기반의 리버스 샌드박스(Reverse Sandbox)인 SGX를 제안하였다. 본 논문에서는 시스템 로그를 보호하기 위해 필요한 Intel SGX 기법인 Enclave와 실링(Sealing)에 대해 알아보고, SGX를 활용한 시스템 로그 보안 향상 방안에 대해 제안한다. |
