[논문 리뷰] A survey and analysis of TLS interception mechanisms and motivations

Xavier de Carné de Carnavalet, Paul C. van Oorschot|arXiv (Cornell University)|2020. 10. 30.

Mobile Agent-Based Network Management인용 수 4

한 줄 요약

이 논문은 신뢰할 수 있는 미들박스가 암호화된 트래픽을 검사할 수 있도록 해주는 '엔드 투 엔드' 통신을 가능하게 하는 30종의 TLS 인터셉션 메커니즘을 조사하며, 기술적 설계, 구현 가능성, 보안 상충 요소를 분석한다. 19개의 사용 사례(예: 네트워크 모니터링, 캐싱, 준수 요구사항 등)에서 평문 액세스가 필요하거나 유용한 것으로 밝혀졌으며, 대부분 실용적인 솔루션들이 구현 장벽을 겪고 있으며 표준화되지 않았고 TLS의 보안 보장을 약화시킬 위험이 있음을 결론으로 이끌었다.

ABSTRACT

TLS is an end-to-end protocol designed to provide confidentiality and integrity guarantees that improve end-user security and privacy. While TLS helps defend against pervasive surveillance of intercepted unencrypted traffic, it also hinders several common beneficial operations typically performed by middleboxes on the network traffic. Consequently, various methods have been proposed that "bypass" the confidentiality goals of TLS by playing with keys and certificates essentially in a man-in-the-middle solution, as well as new proposals that extend the protocol to accommodate third parties, delegation schemes to trusted middleboxes, and fine-grained control and verification mechanisms. We first review the use cases expecting plain HTTP traffic and discuss the extent to which TLS hinders these operations. We retain 19 scenarios where access to unencrypted traffic is still relevant and evaluate the incentives of the stakeholders involved. Second, we survey 30 schemes by which TLS no longer delivers end-to-end security, and by which the notion of an "end" changes, including caching middleboxes such as Content Delivery Networks. Finally, we compare each scheme based on deployability and security characteristics, and evaluate their compatibility with the stakeholders' incentives. Our analysis leads to a number of key findings, observations, and research questions that we believe will be of interest to practitioners, policy makers and researchers.

연구 동기 및 목표

• 암호화되지 않은 TLS 트래픽에 대한 액세스가 여전히 필요하거나 유용한 19개의 실제 사용 사례를 특정하고 분류하는 것.
• TLS 인터셉션을 지지하거나 반대하는 데 영향을 미치는 6개의 주요 이해관계자(예: 최종 사용자, ISP, 콘텐츠 제공자 등)의 동기와 인centives를 분석하는 것.
• 보안, 프라이버시, 구현 가능성 측면에서 30개의 TLS 인터셉션 기법을 평가하며, 기술적 실현 가능성과 프로토콜 수준의 상충 요소에 중점을 두는 것.
• TLS 1.3과 현대적 암호화 기법이 엔드 투 엔드 암호화에 기반한 기존 네트워크 운영에 어떤 영향을 미치는지 평가하는 것.
• 열린 연구 과제를 식별하고, 보안, 프라이버시, 운영 요구사항을 균형 있게 고려한 수용 가능한 미들박스 솔루션에 대한 프레임워크를 제안하는 것.

제안 방법

• 산업 및 학술 문헌을 체계적으로 검토하여 키 공유, 인증서 위임, 프록시 기반 접근 방식 등을 포함한 30개의 TLS 인터셉션 기법을 식별하고 분류하는 것.
• 보안 특성(예: 향후 기밀성, 키 관리), 프라이버시 보장(예: 최소 권한 원칙, 감사 가능성), 구현 가능성 측면에서 각 기법을 평가하는 것.
• 19개의 사용 사례를 네 가지 동기로 분류: 법적 준수, 보안/프라이버시 강제, 성능 최적화, 기타 운영 필요성.
• TLS 1.3에서 비후방 기밀성 암호화 방식이 제거됨으로써 수동 트래픽 검사의 가능성이 감소하고, 0-RTT 및 세션 재사용과 같은 성능 최적화 기능을 지원하지 못하는 영향을 분석하는 것.
• CDN과 신뢰할 수 있는 하드웨어(예: HSM)가 엔드 투 엔드 암호화를 초월해 신뢰를 연장하는 방식, 특히 위임된 자격 증명과 프록시 인증서를 포함한 방식을 분석하는 것.
• 미래 솔루션은 메타데이터를 내장하거나 IBE를 사용해 선택적 액세스를 가능하게 해야 하며, 전체 키 노출을 피해야 하며, 배포 이전에 독립적인 프로토콜 분 析가 필요성을 강조하는 것.

실험 결과

연구 질문

• RQ1 암호화되지 않은 TLS 트래픽에 대한 액세스가 운영상 또는 법적으로 여전히 필수적인 19개의 핵심 사용 사례는 무엇인가?
• RQ2 다양한 이해관계자(예: 최종 사용자, ISP, 콘텐츠 제공자 등)의 동기가 TLS 인터셉션 맥락에서 어떻게 일치하거나 충돌하는가?
• RQ3 기존의 TLS 인터셉션 기법들이 엔드 투 엔드 암호화의 기밀성 및 무결성 보장을 어느 정도 약화시키는가?
• RQ4 문서화된 운영 필요성에도 불구하고, 많은 기술적으로 실현 가능한 TLS 인터셉션 제안들이 광범위하게 배포되지 않는 이유는 무엇인가?
• RQ5 TLS의 핵심 보안 목표를 훼손하지 않으면서 동일한 사용 사례를 충족시킬 수 있는 대안적 프라이버시 친화적 기법은 무엇인가?

주요 결과

• TLS 1.3에서 비후방 기밀성 암호화 방식이 제거됨으로써 수동 트래픽 검사의 가능성은 감소했으며, 이는 기관들이 Enterprise TLS와 같은 대체 프로토콜을 도입하도록 압박을 가했다.
• 광범위한 산업적 관심에도 불구하고, 대부분의 TLS 인터셉션 기법들은 복잡성, 표준화 부족, 0-RTT 및 세션 재사용과 같은 성능 최적화 기능 지원 부족으로 인해 구현 장벽을 겪고 있다.
• 콘텐츠 딜리버리 네트워크(CDN)는 사실상 TLS 인터셉션의 주요 사례이며, 종종 비밀 키 공유나 인증서 발급 위임을 통해 이루어지며, 이는 엔드 투 엔드 보안을 설계상으로 약화시킨다.
• 클라이언트 측과 서버 측 이해관계자 모두가 동시에 지원하는 사용 사례는 존재하지 않으며, 이는 인터셉션 기법 배포 시 근본적인 조율 과제가 있음을 시사한다.
• 위임된 자격 증명과 IBE 같은 제안들은 세밀한 액세스 제어 가능성을 보여주지만, 생태계의 관성과 이해관계자 간의 공감대 부족으로 인해 아직 널리 구현되지 않았다.
• PCI-DSS, NERC CIP 등의 준수 기반 주장에 대한 실증적 증거가 극히 부족하여, 이러한 주장이 운영적으로 정당화되지 않을 수 있음을 시사한다.