Earticle

초록

영어

Native logging by cloud service providers operates at the network and infrastructure layers and cannot record three of the five access-record items required by ISMS-P criterion 2.9.4: the account identifier, the data subject, and the performed action. The application can log these itself, but that log is produced by the audited application and can be forged once it is compromised. This paper proposes MECA (Medical eBPF Compliance Architecture), a kernel-layer audit tier that neither trusts nor modifies the application, combining L4 and L7 hooks, correlation by process identifier, and in-kernel masking. An AWS measurement captured all five items, including the three that native logging misses. The baseline overhead was -2.82% in throughput and +7.55 ms in latency. Access records survived deletion and forgery of application logs. Rather than asserting the general performance of kernel-layer auditing, this study demonstrates the visibility gap observed under a typical medical-cloud configuration and the effectiveness of an application-independent audit tier that mitigates it.

한국어

클라우드 서비스 제공자의 네이티브 로깅은 네트워크와 인프라 계층에서 동작해 ISMS-P 2.9.4가 요구하는 접속기록 다섯항목 중 계정 식별자, 정보주체, 수행 업무를 남기지 못한다. 이 항목들은 애플리케이션 감사 로그로 남길 수 있으나 감사 대상이 직접 생성하므로 침해 시 위조될 수 있다. 본 연구는 애플리케이션을 신뢰하거나 수정하지 않고 커널에서 접속기록을 확보하는 eBPF 기반 감사 계층 MECA(Medical eBPF Compliance Architecture)를 제안한다. MECA는 L4와 L7 이중 수집, 프로세스 식별자 기준 상관, 인커널 마스킹을 결합한다. AWS 실측에서 네이티브 로깅이 남기지 못한 세 항목을 포함해 다섯 항목을 모두 수집하였다. 기준 부하 오버헤드는 처리량 -2.82%, 지연 +7.55 ms였다. 애플리케이션 로그가 삭제되거나 위조되어도 MECA의 접속기록은 독립적으로 보존되었다. 본 연구는 커널 계층 감사의 일반 성능을 단정하기보다, 의료 클라우드 기본구성에서 관찰된 접속기록 가시성 공백과 이를 보완하는 애플리케이션 독립 감사 계층의 실효성을 보인다.

목차

요약
ABSTRACT
1. 서론
2. 관련 연구
2.1 클라우드 접속기록의 가시성 제약
2.2 애플리케이션 감사 로깅의 한계
2.3 커널 계층 관측 및 평문 수집
3. 제안 방법
3.1 MECA 아키텍처 설계
3.2 위협 모델 및 보장 범위
3.3 계층 간 상관 및 인커널 마스킹 설계
4. 실험 및 평가
4.1 실험 환경 및 평가 방법
4.2 규제 항목 수집 범위
4.3 인커널 마스킹 성능 분석
4.4 침해 시나리오별 기록 독립성 검증
4.5 처리성능 분석
5. 결론
참고문헌

키워드

저자

• 임현빈 [ HyeonBin Im | 수원대학교 정보보호학과 학부생 ] 주저자
• 김아람 [ Aram Kim | 수원대학교 정보보호학과 교수 ] 공동저자
• 전상훈 [ Sanghoon Jeon | 수원대학교 정보보호학과 교수 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005