[논문 리뷰] Behavioral Security in Covert Communication Systems

Zhongliang Yang, Yuting Hu외 2명|arXiv (Cornell University)|2019. 10. 22.

Advanced Steganography and Watermarking Techniques참고 문헌 22인용 수 4

한 줄 요약

이 논문은 기존의 '범죄자 모델' 스테고그래피에서 간과하던 내용 보안과 행동 보안을 통합한 새로운 도청 통신 프레임워크를 제안한다. 실제 트위터 사용자 행동을 분석함으로써, 게시 시간과 같은 통신 행동 패턴을 활용해 내용을 수정하지 않고도 비밀 통신을 가능하게 하는 행동 기반 스테고그래피를 실증적으로 입증한다. 이는 이중 보안 계층을 달성하는 데 기여한다.

ABSTRACT

The purpose of the covert communication system is to implement the communication process without causing third party perception. In order to achieve complete covert communication, two aspects of security issues need to be considered. The first one is to cover up the existence of information, that is, to ensure the content security of information; the second one is to cover up the behavior of transmitting information, that is, to ensure the behavioral security of communication. However, most of the existing information hiding models are based on the "Prisoners' Model", which only considers the content security of carriers, while ignoring the behavioral security of the sender and receiver. We think that this is incomplete for the security of covert communication. In this paper, we propose a new covert communication framework, which considers both content security and behavioral security in the process of information transmission. In the experimental part, we analyzed a large amount of collected real Twitter data to illustrate the security risks that may be brought to covert communication if we only consider content security and neglect behavioral security. Finally, we designed a toy experiment, pointing out that in addition to most of the existing content steganography, under the proposed new framework of covert communication, we can also use user's behavior to implement behavioral steganography. We hope this new proposed framework will help researchers to design better covert communication systems.

연구 동기 및 목표

• 기존 도청 통신 시스템이 내용 보안에만 초점을 맞추고 행동 보안을 간과하는 한계를 해결하기 위해.
• 적대자가 사용자 통신 행동을 감지할 수 있는 상황에서 내용 스테고그래피에만 의존할 경우 발생하는 위험을 조사하기 위해.
• 도청 통신 설계에서 행동 보안을 명시적으로 제1의 고려사항으로 통합하는 새로운 보안 프레임워크를 제안하기 위해.
• 내용을 수정하지 않고도 사용자 행동 패턴(예: 게시 시간)을 통해 비밀 정보를 인코딩하는 행동 기반 스테고그래피의 가능성을 입증하기 위해.
• 행동 기반 스테고그래피 및 더 견고한 도청 통신 시스템을 위한 향후 연구의 기초를 마련하기 위해.

제안 방법

• 실제 활동 중인 사용자로부터 수집한 트위터 데이터를 분석하여, 특히 24시간 동안의 게시 시간 분포를 중심으로 정상적인 행동 패턴을 모델링하였다.
• 게시 시간의 확률 분포를 기반으로 히프만 부호화 체계를 구축하여 비밀 비트스트림을 특정 시간 간격에 매핑하였다.
• 스테고그래피 행동이 정상 사용자 행동과 유사하게 유지되도록 통계 모델링을 수행하여 행동 보안을 확보하였다.
• 앨리스가 메시지 내용을 수정하지 않고도 히프만 인코딩된 스케줄에 따라 게시 시간을 조절하여 비밀 메시지를 전송하는 단순 실험을 설계하였다.
• 5,000개의 메시지를 시뮬레이션하여 결과적인 게시 시간 분포를 실제 사용자 행동과 비교함으로써 통계적 불가식별성을 확인하였다.
• 내용 보안과 행동 보안를 공평한 기둥으로 통합하는 새로운 보안 프레임워크를 제안하였다.

실험 결과

연구 질문

• RQ1 내용 보안만 고려하고 행동 패턴을 忽시하는 기존 도청 통신 시스템의 보안 위험은 무엇인가?
• RQ2 사용자 행동(특히 게시 시간)은 메시지 내용을 수정하지 않고도 비밀 정보의 실마리로 사용될 수 있는가?
• RQ3 행동 패턴에 기반한 스테고그래피 행동이 정상 사용자 행동과 통계적으로 구별되지 않을 정도로 유지될 수 있는 정도는 어느 정도인가?
• RQ4 어떻게 행동 기반 스테고그래피를 내용 스테고그래피와 함께 통합된 포괄적인 도청 통신 프레임워크에 공식적으로 통합할 수 있는가?
• RQ5 행동 기반 스테고그래피는 향후 더 견고하고 탐지되지 않는 도청 통신 시스템 설계에 어떤 영향을 미칠 수 있는가?

주요 결과

• 실제 트위터 사용자 데이터는 게시 시간 분포가 매우 비균일하며, 특정 시간대에 뚜렷한 피크를 보이며, 이는 스테고그래피 인코딩에 적합하다.
• 제안된 행동 기반 스테고그래피 방법은 내용 수정 없이도 비밀 비트스트림을 게시 시간에 통합하면서도 실제 사용자 행동과 통계적으로 유사한 모습을 유지함을 입증하였으며, 그 결과는 그림 6의 분포 비교를 통해 확인되었다.
• 5,000개의 메시지에 대한 시뮬레이션 후 스테고그래피 행동은 실제 사용자 게시 시간의 자연스러운 분포와 매우 유사하게 나타나 행동 보안이 강하게 확보됨을 시사한다.
• 메시지 내용을 수정하지 않기 때문에 내용 보안은 본질적으로 유지되며, 전송 시점만 조작된다.
• 본 연구는 행동 기반 스테고그래피가 실현 가능하고 효과적이며, 내용 기반 스테고그래피를 초월한 도청 통신의 새로운 차원을 제시한다.
• 내용 보안과 행동 보안를 공평한 기둥으로 통합한 제안된 이중 보안 프레임워크는 행동 위험을 忽시하는 전통적인 '범죄자 모델' 접근 방식에 비해 중대한 발전을 이룬다.