보안 저장장치를 구비한 가상의 인비저블한 보안 디스크 (VIPDISK) 설계 및 구현

국문 초록 (Abstract)

본 논문에서는 정보유출을 막기 위하여 보안저장장치를 구비한 가상의 인비저블한 디스크(VIPDISK)기술을 제안한다. 제안 기술은 소프트웨어 기반의 보안 기술로서, 임의의 데이터 저장장치의 운영체제에서는 전혀 확인 할 수 없는 숨은 보안 영역을 설정하여 해당 영역에서 OS를 포함한 어떤 프로그램을 실행하더라도 보안영역의 존재여부를 전혀 알 수 없게 한다. 특히 비활성화상태에서는 타인에게 절대 노출되지 않는 보안 영역을 설정하여 고유의 디지털 키와 복호화 툴을 여는 사용자 암호에 의해서만 활성화되어 사용 가능하게 된다. 그리고 숨은 보안영역에 저장되는 모든 데이터는 실시간으로 암호화하여 저장되므로 만약 VIPDISK가 분실하거나 도난당해도 보안 영역에 저장된 데이터가 절대 유출되지 않도록 보호해준다. 실험을 통하여 VIPDISK는 기존 기법들에 비해 높은 보안성을 제공하는 것을 알 수 있었다.

다국어 초록 (Multilingual Abstract)

This paper proposes a virtual and invisible private disk (VIPDISK) technology equipped with the secure storage devices. As a software based security technology, it can create hidden partitions on any data storage device which can not be identified by the windows OS, so the program running on it, does not have any evidence of the existence of the hidden storage space. Under inactive state, it maintains an unexposed secure partition which can only be activated with a matching combination of a unique digital key and a user password to open the decryption tool. In addition, VIPDISK can store data to secure storage device with real-time encryption, it is worry-free even in the case of lost or theft. Simulation results show that VIPDISK provides a much higher level of security compared to other existing schemes.

목차 (Table of Contents)

• 요약
• ABSTRACT
• I. 서론
• II. 제안 기술: VIPDISK
• III. VIPDISK 구성 및 동작관리
• IV. VIPDISK 기술 구현 및 성능검증
• V. 결론
• References

참고문헌 (Reference)

1 주정호, "클라우드 컴퓨팅 보안 위협에 대처 한 저장장치 가상화 시스템 보안 요구 사항 제안" 보안공학연구지원센터 11 (11): 469-478, 2014

2 여영민, "클라우드 저장장치 가상화 시스템을 위한 보안요구사항 제안" 한국정보보호학회 23 (23): 1247-1257, 2013

3 안종창, "정보보안이 스마트폰 선택에 미치는 영향에 관한 연구" 한국정보보호학회 24 (24): 207-214, 2014

4 이종식, "정보 유출 방지를 위한 보안 컨테이너의 효과성 연구" 한국정보보호학회 24 (24): 1225-1241, 2014

5 신숙조, "스마트폰에서 가상 디스크 플랫폼을 사용한프라이버시 데이터 보호 방안" 한국콘텐츠학회 13 (13): 560-567, 2013

6 DaeYeong Hong, "Virtualization techniques for secure and reliable computing" 26 (26): 50-57, 2014

7 Manel Medina, "VIPDISK security report" esCERT at inLAB-UPC 2015

8 TaeSup Zang, "Understanding virtualized disk storage technology" 7 (7): 67-74, 2009

9 Kong Jae Hee, "Secure full-virtualization method" SungKyunKwan University 2013

10 Byong Kuk Lee, "Memory system having secure storage device and method of managing secure area thereof"

11 Khelender Sasan, "Docker Containers" 2014

12 Deyan Chen, "Data security and privacy protection issues in clouding computing" 647-651, 2012

13 Ji-Hoon Jung, "Analyze vulnerability of secure storage" 58-61, 2009

14 Hyewon Lee, "Analysis of present situation of secure USB from forensic view point" 63-65, 2008