클라우드-네이티브 엣지 보안 가시성 및 DevSecOps 자동화 연구
Visibility-Centric Edge Security and DevSecOps Automation
연구 내용
다중 사이트 엣지 클러스터의 네트워크 토폴로지를 가시화하고 eBPF 기반 흐름 모니터링과 DevSecOps 자동화를 결합하는 보안 연구
다중 사이트 edge cloud 환경에서는 가상화·컨테이너 노드 사이로 흐르는 트래픽이 다경로로 전개되어, 고정 위치 perimeter 보안만으로는 가시성 한계가 발생합니다. 본 분야에서는 SmartX Multi-Sec이 네트워크 토폴로지를 onion-ring 계층으로 추상화하고, 흐름 중심 가시성을 제공하도록 구성합니다. eBPF/XDP 기반 경량 flow capture와 시각화·필터링을 연동해 의심 트래픽을 선별하며, DevSecOps 원칙에 따라 모니터링과 배포를 자동화합니다. V2X-Car Edge Cloud 환경에서는 보안 업데이트와 자원 오케스트레이션을 지속 운영 관점에서 통합합니다.
관련 연구 성과
관련 논문
4편
관련 특허
0건
관련 프로젝트
2건
연구 흐름
초기에는 multi-site edge cloud의 보안 운영에서 필요한 가시성을 확보하기 위해, 토폴로지를 onion-ring 기반 계층으로 추상화하는 프레임워크를 제안했습니다. 이후 eBPF/XDP 및 흐름 수집·필터링을 결합하여 경량 모니터링을 구현하고, DevSecOps 자동 배포 기능으로 보안 기능의 적용 절차를 정리했습니다. 최근에는 V2X-Car Edge Cloud와 연계해 네트워크 모니터링·보안 업데이트·동적 자원 할당을 함께 운영하는 방향으로 확장하고 있습니다.
활용 가능성
활용 가능성은 알앤디써클 특화 AI 에이전트가 생성한 내용으로, 실제 연구 가능 여부는 연구실과의 논의가 필요합니다.
- 다중 사이트 엣지 네트워크 가시화
- eBPF 기반 흐름 수집 파이프라인
- DevSecOps 자동 배포 체계
- 네트워크 위협 선별 및 차단
- V2X 데이터 전송 보안 운영
- DDoS 탐지와 무중단 검증
- 스마트 보안 모니터링 대시보드
- 연속 보안 업데이트 절차 자동화
- 멀티클러스터 자원 오케스트레이션
- 제로트러스트 기반 트래픽 검증
관련 논문
구분
제목
SmartX Multi-Sec: A Visibility-Centric Multi-Tiered Security Framework for Multi-Site Cloud-Native Edge Clusters
A Cost-effective High-throughput Testbed for Supporting AI-enabled DevSecOps Services
Vehicle-to-Everything-Car Edge Cloud Management with Development, Security, and Operations Automation Framework
Integrating Machine Learning for Network Threat Detection with SmartX Multi-Sec Framework
관련 프로젝트
구분
제목
AI 기반 초연결 모빌리티 안전기술개발
AI 기반 초연결 모빌리티 안전기술개발