2014 CodeEngn Conference 11 가상화와 보안의 합작 가상화 기술은 대상체를 추상화된 리소스로 가상화하여 활용할 수 있는 기술이다. 가상화 기술이 하드웨어 차원에서 지원되기 시작한 이후로 CPU가 제어하는 자원을 하드웨어 레벨에서 가상화 할 수 있게 되었다. CPU가 하드웨어 수준에서 가상화를 지원하기 위해 설계된 구조와 인터페이스가 존재하는 계층이 기존에 운영체제에서 사용하던 Ring 0~3 계층 상위에 추가되면서 이를 보안에서 활용하는 시도들이 있어왔으며 대표적으로 ARM TrustZone 아키텍처가 있다. TrustZone과 같은 아키텍처는 운영체제와는 다르게 오직 보안에 관련된 서비스와 기능만을 탑재한 보안전용운영체제를 먼저 상주시킨다. 운영체제가 특권/사용자 계층을 나누어 사용자 계층에서 하드웨어 자원에 접근하는 것을 막고 대신 요청을 받아 처리함으로서 하드웨어 자원을 보호했던 것과 유사하게 보안/일반 계층으로 나눠 보안이 필요한 동작시에 보안전용운영체제가 요청을 받아 처리하는 구조를 갖고, 일반 계층은 격리되어 보안 계층에 접근할 수 없으므로 보안성을 한층 높힌 구조이다. 본 발표는 가상화 기술에 대한 개괄적 설명과 이를 활용한 PS/2 키로거를 제작 I/O를 가로채는 과정을 살펴보고 운영체제 상위 권한이 어떤 의미를 갖는지 그리고 CPU하드웨어 레벨의 강력한 권한을 체험하는 것을 통해 가상화 기술의 특성을 파악해보자 한다. http://codeengn.com/conference/11 http://codeengn.com/conference/archive

1. 가상화와

2. 보안
보안

3. 위협과

4. 해결

5. 방안

6.
신뢰할

7. 수

8. 있는 실행

9. 환경
박한범
www.CodeEngn.com
2014 CodeEngn Conference 11

10. PRESENTATION

11. SUMMARY
가상화

12.
가상화

13. 계층 가상화

14. 계층
개요 마무리
이해 키로거
가상화와
보안

15. 가 상 화
개요
가상화

16. 개요

17.
가상화에

18. 대한

19. 개괄적인

20. 배경지식
II
I
III
IV
V

21. 가상화

22. 개요
가상화의

23. 정의

24.
가상화는

25. 물리적