Acknowledgement
이 논문은 정부(과학기술정보통신부)의 재원으로 정보통신기획평가원-대학 ICT 연구센터(ITRC)의 지원을 받아 수행된 연구임(IITP-2025-RS-2023-00258649)
Annual Conference of KIPS (한국정보처리학회:학술대회논문집)
- 2025.05a
- /
- Pages.67-68
- /
- 2025
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
Quantitative Analysis of Network Performance Impact of mTLS in Kubernetes-based Service Meshes
쿠버네티스 기반 서비스 메시 환경에서의 mTLS 적용에 따른 네트워크 성능 분석
- Heesu Lee (Dept. of Computer Engineering, Dankook University) ;
- Jaeyoung Lee (Dept. of AI-based Convergence, Dankook University) ;
- Jaehyun Nam (Dept. of Computer Engineering, Dankook University)
- Published : 2025.05.29
Abstract
마이크로서비스 아키텍처의 확산에 따라 서비스 간 안전한 통신을 보장하는 기술의 중요성이 더욱 부각되고 있다. 서비스 메시는 이러한 환경에서 보안성과 관측 가능성을 제공하는 핵심 인프라이며, 그중 mTLS 는 상호 인증을 통해 통신의 기밀성과 무결성을 보장하는 주요 보안 메커니즘으로 활용된다. 본 논문은 Istio, Linkerd, Consul, Kuma 등 다양한 서비스 메시 환경에서 mTLS 적용이 네트워크 성능에 미치는 영향을 비교·분석하였다. 실험 결과, mTLS 를 활성화한 모든 환경에서 성능 저하가 관측되었으며, 이는 암호화 및 인증서 처리 과정에서 발생하는 연산 부담이 주요 원인으로 작용했을 가능성을 시사한다. 이러한 결과는 서비스 메시 도입 시 보안성과 성능 간의 트레이드오프를 고려한 mTLS 의 선택적 적용 전략이 필요함을 보여준다.
Keywords