문맥 (context)
최근에 클라우드 환경의 발전과 더불어 다양한 영역에서 웹을 통한 서비스가 확대되고 있다. 사용자가 웹 서비스에 접속할 때마다 웹 서버에 사용자의 로그 정보가 저장된다. 이러한 로그 정보는 사용자의 웹 서비스 성향을 분석하는 자료로 활용되며 또한 시스템에서 보안 문제가 발생 시에 사용자의 시스템 접속을 추적하기 위한 중요한 자료로 사용된다. 현재 대부분 웹 서버의 경우 사용자의 로그 정보를 중앙 집중 방식으로 관리한다. 사용자 로그 정보를 중앙 집중식으로 관리할 경우 운영 측면에서 단순하지만 외부의 악의적인 공격에 매우 취약한 단점을 갖는다. 중앙 집중 관리의 경우 외부 공격에 의해 웹 서버에 저장된 사용자 로그 정보가 임의로 조작될 수 있으며 심한 경우 조작된 정보가 유출될 수 있다. 이러한 경우 웹 서비스의 신뢰를 떨어뜨릴 뿐만 아니라 웹 서버의 공격에 대한 원인 발생지와 공격자의 추적이 어려워진다. 이러한 문제를 해결하기 위해 본 논문에서는 기존의 중앙 집중식 로그 관리 방법의 대안으로 블록체인 기술을 적용하여 클라우드 환경에서 사용자 로그 정보를 관리하는 새로운 방법을 제안한다. 제안된 방법은 사용자의 로그 정보가 클라우드 환경을 갖는 프라이빗 네트워크에 블록체인으로 분산 저장되기 때문에 외부 공격으로부터 안전하게 로그 정보를 관리할 수 있다. 4차 산업혁명의 핵심 기술인 인공지능과 함께 클라우드 컴퓨팅은 끊임없이 변화와 발전을 이어가고 있다. 클라우드 컴퓨팅은 네트워크를 통해 인터넷에 존재하는 데이터를 다양한 장치와 브라우저를 통해서 이용한다. 다양한 장치와 브라우저를 이용하여 클라우드 환경에 존재하는 개인정보와 같은 중요한 데이터를 사용하기 때문에 제3자로부터 악용될 수 있는 위험이 존재한다. 개인정보와 관련된 중요한 정보와 기업의 핵심 정보도 클라우드 환경의 웹사이트를 통해 공유되고 있다. 웹서버의 취약한 부분을 이용한 공격이 빈번히 발생하기 때문에 불법적인 공격으로부터 방어하는 것은 중요하다. 본 논문에서는 기존 운영되고 있는 웹사이트 로그 파일의 문제점을 분석하여 로그 파일의 불법적인 접근자로부터 조작을 막는다. 또한, 클라우드 환경의 자원 활용으로 로그 파일의 저장 공간 관리의 수월함과 웹서버에 불의의 문제가 발생시 빠른 추적과 복구 및 대처가 가능하며, 웹서버를 안정적으로 관리할 수 있다. 프라이빗 블록체인의 기술을 이용하여 접근 로그 데이터를 암호화하여 불변한 로그 데이터는 악의적인 공격으로부터 빠른 대응이 가능하다. 불법적인 공격자로부터 개인정보 유출로 인해 악용하는 피해를 사전에 차단함으로서 2차 사고를 막을 수 있다. 또한, 프라이빗 블록체인 모델은 웹서버 로그뿐만 아니라 DB 로그 등 다양한 로그 관리 방안으로 활용될 수 있을 것이다. 본 논문에서는 웹서버의 접근 로그에 한정하여 프라이빗 블록체인을 이용하여 보안성을 높일 수 있도록 구현하였다. 향후에는 Dapp을 추가로 구현하여 웹사이트를 이용하는 사용자 접속에 대한 로그 트랜잭션을 자동으로 체인코드를 수행하여 일정한 개수를 모아 블록을 구성하는 기법에 대해서 추가로 연구를 진행할 계획이다.
지시문 (instruction)
주어진 원문을 읽고 필요한 정보를 파악하여, 원문에 근거해 질문에 답하라.
질문 (question)
본 논문에서 제안한 프라이빗 블록체인 기반 로그 관리 시스템의 구현 범위는 무엇이며, 향후 어떤 연구를 추가로 진행할 계획인가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretation현재 연구의 구현 범위(한계)와 향후 연구 계획을 묻는 질문임을 파악한다.
-
2정보 추출
information_extraction현재 구현 범위에 대한 정보와 향후 연구 계획에 대한 정보를 본문에서 추출한다.
- 본 논문에서는 웹서버의 접근 로그에 한정하여 프라이빗 블록체인을 이용하여 보안성을 높일 수 있도록 구현하였다.
- 향후에는 Dapp을 추가로 구현하여 웹사이트를 이용하는 사용자 접속에 대한 로그 트랜잭션을 자동으로 체인코드를 수행하여 일정한 개수를 모아 블록을 구성하는 기법에 대해서 추가로 연구를 진행할 계획이다.
-
3근거 선택
evidence_selection구현 범위의 한계점과 향후 계획을 명시한 구절을 최종 근거로 선택한다.
- 웹서버의 접근 로그에 한정하여
- Dapp을 추가로 구현하여 웹사이트를 이용하는 사용자 접속에 대한 로그 트랜잭션을 자동으로 체인코드를 수행하여 일정한 개수를 모아 블록을 구성하는 기법
-
4논리 통합
logical_integration현재의 한정된 범위(접근 로그)와 이를 확장하기 위한 향후 계획(Dapp을 통한 자동 블록 구성)을 연결한다.
-
5결론 도출
conclusion_formulation질문에 따라 구현 범위와 향후 계획을 정리하여 결론을 도출한다.
-
6답변 생성
answer_generation추출된 정보를 바탕으로 완성된 문장 형태의 답변을 작성한다.
- 향후에는 Dapp을 추가로 구현하여 웹사이트를 이용하는 사용자 접속에 대한 로그 트랜잭션을 자동으로 체인코드를 수행하여 일정한 개수를 모아 블록을 구성하는 기법에 대해서 추가로 연구를 진행할 계획이다.
최종 답변 (final_answer)
본 논문에서는 웹서버의 접근 로그에 한정하여 프라이빗 블록체인을 이용한 보안성 향상을 구현하였으며, 향후에는 Dapp을 추가로 구현하여 웹사이트 이용자의 접속 로그 트랜잭션을 자동으로 수행하고 일정 개수를 모아 블록을 구성하는 기법에 대해 추가 연구를 진행할 계획이다.
핵심 해석 (core_interpretation)
본 논문에서는 웹서버의 접근 로그에 한정하여 프라이빗 블록체인을 구현하였으며, 향후에는 Dapp을 추가로 구현하여 자동 블록 구성 기법에 대한 추가 연구를 진행할 계획이다.