GPU기반의 보안 로그 이벤트 고속필터링기법에 대한 실증적 연구

Abstract

빅 데이터가 특정분야에 국한되지 않는 이슈로 등장하였으며 로그 데이터 분야에서는 원본 로그 그대로의 빠른 수집과 저장이 중요한 요소가 되었다. 기존 보안 로그 관리 시스템들은 관계형 DB를 이용한 구조로 데이터의 건수가 많거나 크기가 커지면 처리시간이 급격히 증가하여 대규모 데이터 수집과 실시간 조회에 적합하지 않는 구조이다. 본 논문에서는 고비용 시스템 업데이트를 하지 않고서도 증가하는 보안 로그와 이벤트를 고속으로 처리하고자 GPU(Graphic Processing Unit)기반의 필터링기법을 연구하였다. 실험에서 CPU(Central Processing Unit)만을 이용한 기존 필터링 수행시간에 비해 평균 3000배 이상 빠른 결과를 보였으며 만약 공유 메모리 할당문제를 해결하여 최대 수행 가능한 30라인 이상을 높인다면 더 개선의 여지가 있다.