프로젝트, 2026.01–현재, 진행 중

AWS IAM 권한 상승(Privilege Escalation) 연구: ABAC(태그 조건) 기반 PE

AWS IAM 권한 상승(Privilege Escalation) 연구로, RBAC식 권한 상승 경로 탐색은 학계에서 상당 부분 정리됐지만 태그 조건으로 권한을 정하는 ABAC 환경에서는 '태그를 바꾸는 것이 곧 권한을 바꾸는 것'이 되어 기존 탐지가 놓치는 경로가 생긴다는 문제에서 출발했다. CloudRMF 3.0 기획에서 권한 상승 탐지를 과제로 잡은 뒤, 공개 정책 데이터에서 위험 액션을 허용하는 정책에 Condition이 얼마나 붙는지 측정하고 PMapper·CloudSplaining·Pacu가 태그 변경을 반영하는지 시험했다. 서준호는 연구를 수행하며 'AWS IAM Privilege Escalation' 발표를 단독으로 맡았다. 연구는 진행 중이며, 지금은 태그 변경으로 열리는 권한 상승을 전이 시스템으로 정식화하는 논문의 위협 모델·문제 정의 절을 쓰고 있다.

발표처·기관

부산대 S3Lab

내 역할

연구, 단독 발표

상태

진행 중