AcroEOS 블록프로듀서 보안 인프라스트럭쳐

acroeos (56)in #acroeos • 6 years ago (edited)

AcroEOS 블록프로듀서 보안 인프라스트럭쳐

블록 생성 및 보안 능력은 BP의 기본입니다. 오늘은 AcroEOS는 모기업 ICB의 금융 서버 운영 경험을 토대로 EOS mainnet이 원활하게 운영 될 수 있도록 구축한 AcroEOS infrastructure를 공유하고자 포스팅을 합니다.

AcroEOS infrastructure 구축에 앞서 우리팀은 클라우드 서버와 BareMetal 서버의 장단점을 비교하였습니다. 많은 고민 끝에 모회사 ICB의 다년간 자체 서버 운영의 경험을 토대로 금융서버 운영 compliance를 준수하여 EOS BP 서버 구축을 계획 하였고 아래와 같은 이유로 자체 서버를 Bare-metal 하드웨어로 뼈대를 구축하기로 하였습니다.

1. 데이터 유출 : 데이터 유출 위험이 클라우드 컴퓨팅에만 있는 것은 아니지만 클라우드 고객에게 지속적으로 가장 큰 걱정거리로 작용할수 있습니다. 클라우드 환경은 기존 기업 네트워크와 동일한 위협요소에 노출될 뿐만 아니라 공유 리소스, 클라우드 직원 및 해당 기기를 통해 클라우드 서비스 제공자의 타사 파트너를 통해 새로운 공격의 대상이 될 수 있습니다.

2. 불충분한 ID, 자격 증명 및 접근 관리 : 합법적인 사용자, 연산자 또는 개발자로 가장한 악의적인 행위자가 전송중인 혹은 관리 기능을 실행하는 등의 데이터를 읽거나 추출, 수정, 삭제가 가능합니다.

3. 악의적 내부자 : 시스템 관리자와 같은 악의적인 내부자는 잠재적으로 중요한 정보에 액세스 할 수 있습니다. 악성 내부자는 중요한 시스템과 데이터에 대한 엑세스 수준을 높일 수 있습니다. 보안에 대해 클라우드 서비스 공급자에게만 의존하는 시스템은 위험이 따를 수 있습니다.

4. 불충분한 실사 : 경영진이 비지니스 전략을 수립할 때에는 클라우드 기술과 클라우드 서비스 공급자 선정을 고려해야 합니다. 클라우드 기술을 채택하고 실사없이 클라우드 서비스 공급자를 선택하는 것은 수많은 상업, 금융, 기술, 법률 및 규정 준수 리스크에 노출 될 수 있습니다.

http://blog.lgcns.com/1726

또한 EOS는 궁극적으로 블록체인 기반의 Amazon AWS, Google Cloud, Microsoft Azure와 같은 클라우드 컴퓨팅 플랫폼을 블록체인의 장점인 무결성, 상호운용성, 투명성의 이점을 제공할 수 있는 서비스 제공을 목표로 하고 있습니다. 궁극적인 목표에서 EOS는 클라우드 컴퓨팅을 제공하는 서비스의 경쟁자 입니다. 우리는 EOS Mainnet 시스템이 블록체인 클라우드 컴퓨팅 서비스를 제공하는데 있어 타 경쟁 클라우드 컴퓨팅 서비스에 종속되는 것에 대한 저항성을 갖는 것과 퍼블릭 클라우드 컴퓨팅 서비스의 이용은 특정 서비스에 대한 중앙 집중화의 우려도 초래될 수 있다 생각하였기에 Baremetal 서버를 구축 하였습니다.

AcroEOS는 데이터센터내 자체적인 하드웨어 infrastructure를 구성하여 서비스 및 리소스를 제공하는 것이 EOS Mainnet의 궁극적인 이상향에 부합된다고 생각하여 망 회선 및 파워공급 이중화, 로드벨런싱, 리버스프록시 및 필터의 웹파이어월 서비스 등을 통해 보안성 강화 및 다양한 솔루션을 포함하는 구조를 구축하였습니다.

블록프로듀서 보안 인프라스트럭쳐 제안

AcroEOS는 초기 테스트넷 활동 부터 ghostbusters팀과 함께 테스트넷 validation에 참여하였으며 여러 과정과 협의를 거쳐 지금과 같은 인프라스트럭쳐를 구성 할 수 있었습니다. 훌륭한 자료를 공유해 준 Ghostbusters팀에 감사의 인사를 전합니다.

reference) Understanding the EOS Ghostbusters Security Approach