이승수 부교수

서버리스 함수 및 클라우드 네이티브 환경에서는 과도한 권한 설정으로 인한 보안 취약점 문제가 지속적으로 발생하고 있습니다. 이를 해결하기 위해 대규모 언어 모델(LLM)과 정적 분석 기법을 결합하여 서버리스 함수의 최소 권한 정책을 자동 생성하는 ALPS(Automated Least-Privilege Enforcement) 기술을 개발했습니다. 아울러 서버리스 실시간 검증을 위한 Bambda/BAMBDA 프레임워크를 구축하여 함수 실행 시점의 보안 상태를 지속적으로 점검할 수 있도록 했습니다. 해당 기술은 AWS, GCP, Azure 등 멀티 클라우드 환경의 권한 관리와 서버리스 함수의 실시간 보안 검증에 적용되고 있습니다. 권한 정책 자동 추출 성공률 약 94.8%를 달성했으며, ALPS 관련 연구로 IEEE INFOCOM 2026에 교신저자 논문을 게재했습니다.

컨테이너 환경에서는 수동으로 네트워크 정책을 설정함에 따라 설정 오류(Misconfiguration)와 관리 복잡성 문제가 발생하고 있습니다. 이러한 문제를 해결하기 위해 자연어 처리(NLP) 기반으로 보안 의도를 쿠버네티스 네트워크 정책으로 자동 변환하는 Kunerva, Kunerva+, KubeTeus 기술을 개발했습니다. 또한 통합 보안 정책 관리를 위한 KUBEAEGIS 프레임워크와 동적 시스템콜 필터링을 수행하는 KUBEROSY 기술을 구축했습니다. 이 기술들은 쿠버네티스 클러스터의 네트워크 정책 자동 생성과 컨테이너 환경의 시스템콜 보안에 활용되고 있습니다. Kunerva 연구는 2023년 IEEE Access에 게재되어 피인용 21회를 기록했으며, KubeTeus 연구는 IEEE INFOCOM 2025에 게재됐습니다.

고성능 네트워크 트래픽 처리와 위협 탐지를 위해서는 호스트 CPU에 부하를 주지 않는 하드웨어 가속 보안 기술이 요구됩니다. 이를 위해 SmartNIC 기반 봇넷 탐지 기술인 BotFence와 SmartNIC 기반 결함허용 MEC 아키텍처인 Fatriot을 개발했으며, SHIPS와 eBPF/XDP 기반 컨테이너 간 통신 보안 기술을 구축했습니다. 이 과정에서 NVIDIA Mellanox BlueField SmartNIC을 활용한 하드웨어 오프로딩 방식을 적용했습니다. 해당 기술들은 실시간 네트워크 봇넷 탐지 및 대응, 미션 크리티컬 시스템의 결함 허용 아키텍처, 컨테이너 간 보안 통신에 활용되고 있습니다. Fatriot 연구는 2024년 JNCA에 게재된 후 피인용 약 6회를 기록했으며, eBPF 기반 시스템콜 관리 기술로 특허(등록번호 1029538480000)를 등록했습니다.