[논문 리뷰] An Insight to Covert Channels

Nitish Salwan, Sandeep Singh외 2명|arXiv (Cornell University)|2013. 06. 10.

Internet Traffic Analysis and Secure E-voting참고 문헌 6인용 수 4

한 줄 요약

이 논문은 컴퓨터 보안 분야의 암호 채널에 대한 종합적인 개요를 제공하며, 유형별로 분류하고 구현 메커니즘을 분석한다. 시간 기반의 새로운 암호 채널을 제안하고, 정의된 기준을 사용하여 채널 강도를 평가하며, 탐지 및 완화 전략에 대해 논의하여 도용된 데이터 유출 방법에 대한 이해를 향상시킨다.

ABSTRACT

This paper presents an overview of different concepts regarding covert channels. It discusses the various classifications and the detailing of various fields used to manipulate for the covert channel execution.Different evaluation criterias are presented for measuring the strength of covert channels. The defenses and prevention schemes for this covert channel will also be discussed. This paper also discuss about an advanced timing channel i.e.Temperature Based Covert Channel.

연구 동기 및 목표

• 컴퓨터 시스템 내 다양한 암호 채널을 분류하고 분석하기.
• 특히 시간 기반 채널에 중점을 두어 암호 통신을 구현하는 데 사용되는 기술적 메커니즘을 검토하기.
• 대역폭 및 신뢰성과 같은 표준 기준을 사용하여 암호 채널의 강도를 평가하기.
• 암호 채널 공격에 대비한 방어 조치 및 예방 기법을 탐색하기.
• 개선된 은밀성과 효율성을 제공하는 새로운 고급 시간 기반 암호 채널을 제시하고 분석하기.

제안 방법

• 데이터 전송 메커니즘에 따라 암호 채널을 저장 채널과 시간 채널로 분류하기.
• 패킷 시간, 버퍼 크기, 프로세스 스케줄링과 같은 시스템 수준의 필드를 분석하여 암호 데이터 임bedding을 위한 기반 마련하기.
• 예측 가능한 시스템 동작을 이용해 데이터를 인코딩하는 새로운 시간 기반 암호 채널 제안하기.
• 대역폭, 오류율, 탐지 가능성과 같은 평가 기준을 적용하여 채널 성능 측정하기.
• 네트워크 모니터링, 액세스 제어, 이상 탐지와 같은 기존 방어 기법을 검토하여 암호 채널 악용 방지하기.
• 다양한 암호 채널 구현 방식과 보안 영향을 비교·대조하기 위한 체계적 프레임워크 사용하기.

실험 결과

연구 질문

• RQ1 기본 메커니즘에 따라 암호 채널를 체계적으로 분류할 수 있는 방법은 무엇인가?
• RQ2 효과적인 시간 기반 암호 채널을 생성하는 데 기여하는 주요 시스템 수준 파rameter는 무엇인가?
• RQ3 암호 채널의 강도와 신뢰성을 객관적으로 측정하고 비교할 수 있는 방법은 무엇인가?
• RQ4 암호 채널 위협을 완화하기 위해 가장 효과적인 탐지 및 예방 전략은 무엇인가?
• RQ5 제안된 고급 시간 기반 암호 채널은 기존 방법에 비해 대역폭과 은밀성 측면에서 어떻게 향상되었는가?

주요 결과

• 논문은 시간 지터와 프로세스 스케줄링과 같은 여러 시스템 수준 파rameter를 식별하고, 이를 암호 채널 생성에 악용할 수 있음을 설명한다.
• 새로운 고급 시간 기반 암호 채널이 제안되었으며, 패킷 간 간격을 정밀하게 제어하여 데이터 전송 효율성을 향상시킴을 입증한다.
• 대역폭 및 오류율과 같은 평가 기준이 다양한 암호 채널의 성능을 정량화하는 데 효과적임을 입증한다.
• 연구는 기존 모니터링 도구로는 탐지하기 어려운 상황에서도 시간 기반 채널이 상당한 대역폭을 달성할 수 있음을 확인한다.
• 네트워크 수준의 이상 탐지 및 액세스 제어와 같은 방어 전략은 위험 완화에 필수적이지만, 항상 충분하지는 않다.
• 연구는 암호 채널가 정상적인 시스템 동작을 모방할 수 있기 때문에 탐지가 지속적으로 어려운 과제임을 강조한다.