This dissertation diagnoses various security problems of SDN (Software-Defined Networking) in an empirical manner. The area of SDN security can be broke down into two major subareas: (i) Security with SDN: providing network security services with SDN and (ii) Security of SDN: the security of various SDN components. This dissertation primarily focuses on systematically and empirically identifying the challenges and problems that arise in such areas of SDN security. In order to address one of the most critical problems that have been identified in this dissertation, we propose an SDN application security policy enforcement mechanism for carrier-grade SDN controllers that are vulnerable to various attacks launched by untrusted third-party SDN applications.
이 논문에서는 차세대 네트워킹 기술인 소프트웨어 정의 네트워킹 (SDN, Software-Defined Networking)의 보안성에 대한 실증적인 연구를 수행하고 그 결과를 심도있게 분석하여 보안 관점에서의 다양한 문제점들을 진단한다. SDN의 보안성 진단은 크게 1) SDN기반의 차세대 보안 서비스 도입을 통한 네트워크 보안성 향상 가능성 진단과 2) SDN을 구성하는 각 요소의 자체적인 보안성 진단으로 나눌 수 있는데, 이 논문에서는 해당 두 분야에 대한 실증적 진단을 통해 SDN 도입에 있어 발생가능한 보안 관련 문제점들을 체계적으로 분석하고 정리한다. 또한, 이 논문에서는 발견된 문제점들 중 네트워크에 막대한 피해를 입힐 수 있는 SDN 운영체제의 보안 문제점을 해결할 수 있는 매커니즘을 제안한다. 오늘날의 SDN 운영체제는 다양한 SDN 애플리케이션의 구동이 가능하도록 설계되어 기존 네트워킹의 한계점을 극복할 수 있지만, 애플리케이션에 대한 보안 체계가 존재하지 않기 때문에 애플리케이션을 통한 공격에 취약하다. 이 논문에서는 캐리어 급 (Carrier-grade) SDN 운영체제를 위한 보안 장치를 제안하고, 실제 SDN 운영체제인 ONOS에 해당 기능을 구현하여 성능을 검증한다.
