[논문 리뷰] Anonymous online purchases with exhaustive operational security

Vincent Van Mieghem, Johan Pouwelse|arXiv (Cornell University)|2015. 05. 27.

Internet Traffic Analysis and Secure E-voting참고 문헌 3인용 수 3

한 줄 요약

이 논문은 철저한 운영 보안(OPSEC)를 통한 고도의 익명성 확보를 위한 종합적이고 실용적인 프레임워크를 제시한다. 이에는 분리 관리, 혼합을 통한 익명 비트코인 자금 확보, 제3자 배송지를 통한 보안 배송이 포함된다. 연구는 점점 더 어려워지지만, 기존의 최선의 실천 방법을 활용할 경우 물리적 상품의 익명 온라인 구매가 가능하다는 점을 입증하며, 특히 배송 단계가 가장 취약한 단계임을 밝힌다.

ABSTRACT

This paper describes the process of remaining anonymous online and its concurrent operational security that has to be performed. It focusses particularly on remaining anonymous while purchasing online goods, resulting in anonymously bought items. Different aspects of the operational security process as well as anonymously funding with cryptocurrencies are described. Eventually it is shown how to anonymously purchase items and services from the hidden web, as well as the delivery. It is shown that, while becoming increasingly difficult, it is still possible to make anonymous purchases. Our presented work combines existing best-practices and deliberately avoids untested novel approaches when possible.

연구 동기 및 목표

• 정부 및 기업의 감시가 심화되는 상황에서 온라인 익명성을 유지하는 데 발생하는 점점 커지는 과제를 해결하기 위해.
• 특히 배송 단계에서 발생하는 가장 심각한 취약점을 특정하고 이를 완화하기 위해.
• 기존에 검증된 기법들을 조합한 실용적이고 단계별 가이드를 제공하기 위해.
• 익명성이 가장 취약한 고리, 특히 운영 보안 관행에 의해 결정된다는 점을 강조하기 위해.
• 디지털 거래에서 익명성을 유지하는 데 드는 재정적 및 시간적 비용을 정량화하기 위해.

제안 방법

• 다양한 물리적 및 논리적 환경에 분리된 디지털 신원, 하드웨어, 네트워크 연결 및 데이터를 통해 분리 관리(Compartmentation)를 구현하기 위해.
• 프로파일링과 다양한 운영 구성 요소 간 오염을 방지하기 위해 다층적인 가짜 신원을 사용하기 위해.
• 거래 기원을 은폐하기 위해 Bitmixer와 같은 혼합 서비스를 통해 익명 비트코인 확보하기 위해.
• 거래 중 메타데이터 泄露를 방지하기 위해 Tor 및 암호화된 통신 도구 사용하기 위해.
• 실제 주소를 드러내지 않고 배송을 받기 위해 위장 신원을 사용하는 제3자 배송지(예: 신뢰할 수 있는 개인 또는 우체국)를 활용하기 위해.
• 메타데이터, 로그 제거 및 민감한 작업에 대해 에어 갭 시스템 사용을 통해 디지털 발자국 최소화하기 위해.

실험 결과

연구 질문

• RQ1 사용자는 감시 및 추적 위험을 최소화하면서도 온라인 구매 중 익명성을 유지할 수 있는가?
• RQ2 다양한 디지털 및 물리적 접점에서 탈익명화를 방지하는 데 가장 효과적인 운영 보안(OPSEC) 관행은 무엇인가?
• RQ3 검증되지 않은 또는 신규 기술에 의존하지 않고도 암호화 자산 거래를 효과적으로 익명화할 수 있는가?
• RQ4 익명 구매 파이프라인에서 가장 취약한 단계는 무엇이며, 이를 어떻게 보호할 수 있는가?
• RQ5 익명성 유지를 위한 비용과 복잡성이 실제 상황에서의 실용적 사용을 얼마나 저해하는가?

주요 결과

• 분리 관리는 디지털 신원, 하드웨어, 네트워크 사용을 다양한 기기와 장소에 분리함으로써 탈익명화 위험을 크게 감소시킨다.
• Bitmixer를 통한 비트코인 혼합은 추적 가능성을 낮추지만, 0.5% 수수료와 0.0005 BTC의 각 전달 주소당 수수료가 발생한다.
• 신뢰할 수 있는 제3자 배송지(예: 위장 신원을 가진 개인 또는 우체국)를 통한 배송은 직접 배송보다 더 신뢰할 수 있지만, 상품 점검 또는 신원 폭 lộ 위험이 존재한다.
• 물리적 배송은 익명 구매에서 가장 취약한 단계로, 카메라 감시, 상품 점검, 수취인이 신원을 특정할 수 있는 위험이 있다.
• 익명성 유지에 드는 총 비용은 기본 하드웨어 및 서비스를 포함해 €500 이상을 초과할 수 있으며, 시간 및 변동성이 큰 암호화 자산 가치를 고려하지 않은 상태이다.
• 감시가 심화되고 있음에도 불구하고, 철저하고 다층적인 OPSEC 접근 방식을 따를 경우 익명 온라인 구매가 여전히 가능하다는 점을 논문이 확인한다.