Acknowledgement
본 연구는 과학기술정보통신부 및 정보통신기획평가원의 학석사연계ICT핵심인재양성사업의 연구결과로 수행되었음 (IITP-2024-RS-2024-00437024)
Annual Conference of KIPS (한국정보처리학회:학술대회논문집)
- 2025.05a
- /
- Pages.239-242
- /
- 2025
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
Deep dive into eBPF-based system security tools in cloud-native environments
클라우드 네이티브 환경의 eBPF 기반 시스템 보안 도구에 대한 심층 분석
- Jin Her (Dept. of Computer Science, Incheon University) ;
- Jongseop Kim (Dept. of Computer Engineering, Kwang-Woon University) ;
- Jin-Woo Kim (Dept. of Computer Science, Kwang-Woon University) ;
- Seung-Soo Lee (Dept. of Computer Science, Incheon University)
- Published : 2025.05.29
Abstract
쿠버네티스 기반 마이크로서비스 아키텍처는 유연성, 확장성, 다양한 사용 사례를 제공하는최신 클라우드 네이티브 환경의 핵심이다. 클라우드 환경에서 빈번한 대규모의 복잡한 배포를 고려할 때 잠재적인 위협을 탐지하려면 감사가 매우 중요하다. 이러한 요구를 해결하기 위해 eBPF 기반의 다양한 보안 도구(ESST)가 개발되었으며, eBPF를 활용하여 쿠버네티스 환경의 프로세스 및 네트워크 활동을 모니터링하고 의심스러운 이벤트를 기록하며 보안 정책을 시행할 수 있다. 그러나 관리자는 종합적인 비교 분석이 부족하여 가장 적합한 ESST를 선택하는 데 어려움을 겪는 경우가 많다. 따라서 이 논문에서는 내부 아키텍처, 정책 적용 범위, 전반적인 성능에 초점을 맞춰 널리 사용되는 ESST인 KubeArmor, Tetragon, Falco, Tracee에 대한 심층적인 평가를 진행한다.
Keywords