Explainable Adaptive Zero Trust Framework for AWS with Adversarial Robustness Evaluation

기술 요약: AWS를 위한 설명 가능한 적응형 제로 트러스트 프레임워크 및 적대적 강건성 평가

문제 정의
현재 Amazon Web Services(AWS) 기반의 프로덕션 배포 환경은 심각한 구조적 취약점을 안고 있다: 일단 자격 증명이 인증을 통과하면, 생성된 세션은 그 지속 시간 내내 암묵적으로 신뢰된다는 점이다. 이러한 경계 기반의 가정은 자격 증명 탈취 시 즉각적으로 무너지며, 이로 인해 공격자가 데이터를 유출하기 전까지 수 시간 동안 자유롭게 활동할 수 있는 시간을 허용하며, 이는 기존의 규칙 기반 보안 정보 및 이벤트 관리(SIEM) 시스템이 경보를 울리기 전까지 발생한다. NIST 제로 트러스트 아키텍처(ZTA) 표준(SP 800-207)은 암묵적 신뢰를 제거할 것을 제안하지만, 기존 구현체들은 세 가지 미해결 과제에 직면해 있다: (1) 액세스 거부에 대한 설명 가능성 결여로 인한 감사 및 이의 제기 저해, (2) 행동 모방에 취약한 정적 임계값 기반의 신뢰 점수 메커즘, (3) 의도적인 적대적 회피 전략에 대한 ZTA 시스템의 성능에 관한 경험적 근거 부족이다.

방법론 및 아키텍처
저자들은 세션 전체에 걸쳐 모든 API 작업의 정당성을 지속적으로 재평가하는 AWS 네이티브 보안 계층인 **설명 가능한 적응형 제로 트러스트 프레임워크(EAZTF)**를 제안한다. 이 아키텍처는 NIST SP 800-207의 논리적 구성 요소를 특정 AWS 서비스에 매핑한다:

• 정책 엔진 (Policy Engine, PE): 하이브리드 머신러닝(ML) 런타임을 호스팅하는 AWS Lambda 함수로 구현됨.
• 정책 관리자 (Policy Administrator, PA): PE의 결정을 세션 수준의 액세스 수정(예: 단계별 MFA 적용, 제한)으로 변환하는 IAM 및 Lambda 트리거 조합.
• 정책 집행 지점 (Policy Enforcement Point, PEP): CloudTrail 이벤트 캡처를 CloudWatch Events로 전달하는 방식으로 실현됨.

핵심 구성 요소:

1. 행동 특징 공학 (Behavioral Feature Engineering): 시스템은 IP 평판, 로그인 시간 편차, API 호출 속도, 장치 자격 증명 신뢰도, 연속 인증 실패, 세션 길이 편차, 리소스 민감도 계층, 지리적 접근 편차를 포함하여 CloudTrail 로그와 IAM 메타데이터로부터 8가지 행동 신호를 추출한다.
2. 하이브기 신뢰 점수 엔진 (Hybrid Trust Scoring Engine):
   • 고립 포레스트 (Isolation Forest): 레이블이 지정된 공격 데이터 없이 정상적인 행동 구조를 학습하기 위해 사용되는 비지도 학습 기반의 이상 탐지 모델.
   • XGBoost: 레이블이 지정된 데이터가 있을 때의 성능 향상을 정량화하기 위해 사용되는 지도 학습 벤치마크.
   • 신뢰 위험 점수 (Trust Risk Score, TRS): 고립 포레스트의 이상 확률에 의해 조정된 정규화된 특징들의 가중 선형 결합. 임계값은 자동화된 대응을 트리거한다: TRS < 50 (허용), 50 ≤ TRS < 80 (단계별 MFA 요구), TRS ≥ 80 (세션 제한).
3. 설명 가능성 계층 (Explainability Layer): ML 결정의 "블랙박스" 특성을 해결하기 위해, 프레임워크는 SHAP(트리 기반 XGBoost용) 및 LIME(고립 포레스트용)을 사용하여 어떤 특징이 위험 점수를 유도했는지 상세히 기술하는 인간이 읽을 수 있는 감사 기록을 생성한다.

실험 설정
프레임워크는 4개의 IAM 역할을 대상으로 CloudTrail 활동을 모델링한 8,500개의 합성 데이터셋을 통해 평가되었다. 이 데이터셋에는 정상 활동(60%), 경계 활동(25%), 그리고 공격 시뮬레이션(15%)이 포함되었다. 공격 시뮬레이션은 다음 네 가지 적대적 시나리오를 다루었다:

• 자격 증명 탈취 (Credential Theft): 해외 IP에서 유효한 키를 사용하는 경우.
• 행동 모방 (Behavioral Mimicry): 72시간의 관찰 기간 후 타겟 사용자의 패턴(타이밍, 빈도)을 복제하는 경우.
• API 속도 회피 (API Rate Evasion): 악의적인 열거(enumeration) 작업을 베이스라인 속도의 80% 이내로 조절하여 수행하는 경우.
• 권한 상승 (Privilege Escalation): 낮은 권한의 자격 증명을 사용하여 관리자 수준의 리소스에 접근하는 경우.

주요 결과

• 탐지 성능: 고립 포레스트 모델은 **94.4%의 정밀도(precision)**와 91.2%의 재현율(recall) (F1 = 0.928)을 달 기록하였으며, 이는 지도 학습 기반인 XGBoost 벤치마크(F1 = 0.926)와 거의 동일한 성능을 보였다. 이는 레이블이 지정된 공격 텔레메트리가 부족한 조직에서 비지도 학습의 실행 가능성을 입증한다.
• 적대적 강건성 (Adversarial Robustness): 네 가지 적대적 시나리오 전반에 걸쳐 평균 탐지율은 **91.0%**였다.
  • API 속도 회피가 가장 탐지하기 쉬웠다 (96.0%).
  • 자격 증명 탈취는 92.0%로 탐지되었다.
  • 권한 상승은 90.9%로 탐지되었다.
  • 행동 모방이 가장 어려운 과제로 나타났으며, 탐지율은 83.9% (16.1%의 우회율)를 기록했다. 분석 결과, 모방 공격은 신뢰할 수 있는 편차 점수를 확립하기 위한 충분한 이력이 존재하지 않는 사용자의 행동 베이스라인 첫 주에 주로 성공하였다.
• 운영 효율성: 평균 탐지 시간(MTTD)은 전통적인 규칙 기반 SIEM의 43시간에서 EAZTF 적용 시 0.8분 미만으로 감소했다. 특히, 베이스라인 하에서의 자격 증명 탈취 관련 MTTD는 별도로 측정되었을 때 72시간이었다.
• 설명 가능성: SHAP 기여도 분석 결과, IP 평판, 로그인 시간 편차, API 호출 속도가 상위 3개 결정 동인으로 식별되었으며, 이는 TRS 분산의 약 64%를 차지했다. SH-AP와 LIME은 고위험 사례의 상위 3개 영향력 있는 특징에 대해 91.4%의 일치도를 보였다.
• 컴플라이언스: 구조화된 NIST SP 800-207 준수 감사를 실시한 결과, 전통적인 경계 기반 베이스라인의 38%와 비교하여 EAZTF는 7개 모든 원칙에 대해 평균 **93%**의 점수를 획득했다.

의의 및 주장
본 논문은 ZTA 시스템의 적대적 강건성에 대한 최초의 공개된 평가 중 하나를 제공하며, 공격자의 적응을 고려한 NIST SP 8로 207의 공백을 명시적으로 다루고 있다고 주장한다. 주요 기여는 다음과 같다:

1. 운영 청사진: 추상적인 NIST ZTA 구성 요소를 배포 가능한 AWS 서비스로 구체적으로 매핑하여 이론적 도표를 넘어선 실질적인 모델을 제시한다.
2. 비지도 학습의 실행 가능성: 레이블이 지정된 공격 데이터가 없는 환경에서도 비지도 학습 모델(고립 포레스트)이 지도 학습 모델과 대등한 탐지 성능을 달성할 수 있다는 경험적 근거를 제공한다.
3. 설명 가능성 통합: SHAP 및 LIME을 통합하여 결정에 대한 근거를 제공함으로써, 보안 팀이 거부된 액세스에 대해 이의를 제기하고 규제 감사 요구사항을 충족할 수 있도록 한다.
4. 적대적 평가: 네 가지 회피 전략에 대한 체계적인 테스트를 통해, 행동 모방이 추가적인 아키텍처적 완화 조치(예: 확장된 베이스라인 기간, 그래프 기반 시퀀스 분석)가 필요한 구조적 약점임을 식별하였다.

한계 및 향후 과제
저자들은 본 평가가 합성 데이터셋에 의존하고 있으며 아직 실제 프로덕션 텔레메트리의 분포를 반영하지 못하고 있음을 명시적으로 밝히고 있다. 또한, 행동 모방에 의한 16.1%의 우회율이 지속적인 위협 행위자에게 여전히 해결되지 않은 과제로 남아 있음을 인정한다. 향-후 연구 방향으로는 실제 데이터셋(예: CERT Insider Threat, CICIDS2017)을 통한 검증, 모방 공격을 해결하기 위한 그래프 기반 횡적 이동(lateral movement) 탐지 구현, 조직 간 위협 인텔리전스를 위한 연합 학습 탐색, 그리고 멀티 클라우드 환경으로의 아키텍처 확장 등이 제안되었다.