프로젝트, 2024.07

제로트러스트 클라우드 실현을 위한 Cloud Access Security Broker 프로토타입 설계 및 개발

부산대 제로트러스트 클라우드 보안 연구센터(ITRC)에서 제로트러스트 클라우드 접근을 구현하기 위해 Cloud Access Security Broker(CASB) 프로토타입을 설계·개발한 과제다. CASB 서버와 클라우드 쪽 Cloud PEP Agent를 두고, 서버 요청에 따라 OpenVPN 세션을 수립·종료하는 방식으로 디바이스와 클라우드 인스턴스 사이의 접근을 통제했으며, 이후 MFA 로그인, UEBA, 이상 탐지 기능을 더하는 방향으로 계획을 세웠다. 서준호는 참여연구원으로 2024년에는 Cloud Agent를, 2025년에는 UEBA 시스템 개발을 맡았다. 첫 주 개발에서 서버와 Agent 사이의 VPN 세션 수립·종료 흐름을 확인했고, 2024년 말 기준 회원가입·VPN 키 발급, 구글 MFA 로그인, Client-Instance VPN 터널링이 완료 항목으로 기록돼 있다.

발표처·기관

부산대 ITRC (제로트러스트 클라우드 보안)

내 역할

참여연구원