Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)

  • 2020.05a
  • /
  • Pages.238-241
  • /
  • 2020
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

Consideration for Improving the Vulnerability of the Cloud Hypervisor Architecture

클라우드 하이퍼바이저 구조의 취약점 개선을 위한 고찰

  • Kim, Tae Woo (Department of Computer Science and Engineering, Seoul National University of Science and Technology) ;
  • Suk, Sang Kee (Department of Computer Science and Engineering, Seoul National University of Science and Technology) ;
  • Park, Jong Hyuk (Department of Computer Science and Engineering, Seoul National University of Science and Technology)
  • 김태우 (서울과학기술대학교 컴퓨터공학과) ;
  • 석상기 (서울과학기술대학교 컴퓨터공학과) ;
  • 박종혁 (서울과학기술대학교 컴퓨터공학과)
  • Published : 2020.05.29
Download PDF
⟨ Previous Next ⟩

Abstract

클라우드 컴퓨팅 (Cloud Computing)은 언제 어디서든 인터넷을 통하여 필요한 컴퓨팅 자원을 원하는 시간만큼 활용할 수 있는 최신 컴퓨팅 방식으로 사용자에게 효율적인 컴퓨팅 자원을 제공한다. 또한 빅데이터 및 인공지능 분야에서의 활용도가 높아 4차 산업혁명의 기초 인프라로 부각되고 있다. 클라우드의 독립적인 컴퓨팅 자원을 하이퍼바이저 (Hypervisor)를 통해 효율적으로 관리한다. 본 논문에서는 클라우드 하이퍼바이저에 대한 공격 기법인 커널 기반 루트킷, 캐시 기반 부 채널 공격, ROP (Return oriented Programming) 공격의 공격 방법과 대응 방안을 분석한다. 이후 기존에 연구된 하이퍼바이저 보안을 위한 클라우드 컴퓨팅 아키텍처를 소개하고, 하이퍼바이저 구조의 취약점에 대해 고찰한다. 마지막으로 하이퍼바이저 기반 클라우드 컴퓨팅 아키텍처의 문제점과 해결방안을 고찰한다.

Keywords