Network Security and Observability for Containers and 5G
연구 내용
컨테이너 네트워크의 보안 정책 생성, 데이터플레인 집행, 프로토콜 인지 관측을 통합해 격리성과 가시성을 확보하는 연구
마이크로서비스 환경에서 컨테이너 네트워크가 공격면과 복잡성을 동시에 확대한다는 전제에서, 보안 집행과 관측을 함께 다루는 연구를 수행합니다. 컨테이너 라벨 기반 관리의 동적 특성을 고려해 로그 기반 최소 네트워크 정책 세트를 생성하고, 검증 체계를 통해 잘못된 정책 적용을 차단하는 방향으로 접근합니다. 또한 포인트투포인트 수준의 상호연결 제어와 시큐리티 기능 체이닝을 제공하는 집행 스택을 설계합니다. 컨테이너 네트워크의 성능 제약을 완화하기 위해 스마트NIC 기반 하드웨어 데이터플레인을 구성하고, VM·컨테이너 혼합 환경에서는 eBPF로 커널 경로에서 직접 전달 채널을 형성합니다. 5G 멀티클러스터 환경에서는 eBPF 기반 프로토콜 인지 가시화를 적용해 제어·사용자 평면 트랜잭션 추적을 수행합니다. 더 나아가 5G 코어 네트워크에 대해 발견 기반 보안 평가 시나리오를 실행합니다.
관련 연구 성과
관련 논문
0편
관련 특허
0건
관련 프로젝트
0건
연구 흐름
초기에는 컨테이너 간 통신 구조의 보안적 한계를 분석하고, 컨테이너 애플리케이션 단위로 트래픽을 통제하는 집행 스택을 구축하는 연구를 수행했습니다. 이후 네트워크 정책을 사람이 설계할 때 발생하는 오류를 줄이기 위해 로그를 기반으로 최소 정책 집합을 자동 생성하고, 정책 검증을 통해 안전성을 높이는 흐름으로 확장했습니다. 성능 저하와 자원 사용 문제를 완화하기 위해 스마트NIC 등 외부 가속 자원을 활용한 데이터플레인 설계와, 커널 경로에서의 조기 패킷 처리 기반 전달 최적화를 함께 고려했습니다. 최근에는 5G 프로토콜을 인지하는 관측 프레임워크와 코어 네트워크 보안 평가 자동화로 연구 범위를 넓히고 있습니다.
활용 가능성
활용 가능성은 알앤디써클 특화 AI 에이전트가 생성한 내용으로, 실제 연구 가능 여부는 연구실과의 논의가 필요합니다.