[논문 리뷰] Classification of Various Security Techniques in Databases and their Comparative Analysis

Harshavardhan Kayarkar|arXiv (Cornell University)|2012. 06. 19.

Advanced Steganography and Watermarking Techniques참고 문헌 23인용 수 7

한 줄 요약

이 논문은 암호화, 접근 제어, 감사, 데이터 익명화와 같은 주요 데이터베이스 보안 기법을 분류하고 비교하며, 데이터 기밀성, 무결성, 가용성을 보호하는 데 그 효과를 평가하기 위한 체계적인 분류 체계를 제안한다. 주요 기여는 보안 강도, 성능 오버헤드, 구현 복잡성 간의 상충 관계를 다양한 기법 간 비교 분석을 통해 드러내는 데 있다.

ABSTRACT

Data security is one of the most crucial and a major challenge in the digital world. Security, privacy and integrity of data are demanded in every operation performed on internet. Whenever security of data is discussed, it is mostly in the context of secure transfer of data over the unreliable communication networks. But the security of the data in databases is also as important. In this paper we will be presenting some of the common security techniques for the data that can be implemented in fortifying and strengthening the databases.

연구 동기 및 목표

• 현대 시스템에서 널리 사용되는 데이터베이스 보안 기법을 식별하고 분류하는 것.
• 각 기법이 데이터 기밀성, 무결성, 가용성을 보호하는 데 있어 강점과 한계를 분석하는 것.
• 시스템 요구사항에 기반해 적절한 보안 메커니즘을 선택하기 위한 비교 프레임워크를 제공하는 것.
• 데이터베이스 환경에서 다양한 보안 제어의 성능 및 확장성 상충 관계를 평가하는 것.

제안 방법

• 논문은 암호화, 접근 제어, 감사, 데이터 익명화와 같은 카테고리로 데이터베이스 보안 기법을 체계적으로 분류한다.
• 보안 수준, 성능 영향, 구현 복잡성, 데이터 무결성 지원 여부 등의 기준에 따라 각 기법을 평가한다.
• 기밀성, 무결성, 가용성, 효율성 등의 차원에서 기법들을 순위 매기기 위한 비교 매트릭스를 구축한다.
• 기존 문헌과 데이터베이스 및 암호 보안 분야의 정립된 관행에 기반한 분석을 수행한다.
• 이전 연구 및 실세계 구현 사례에서 확보한 정성적 및 반정량적 벤치마크를 활용해 기법을 평가한다.

실험 결과

연구 질문

• RQ1 데이터 기밀성을 보호하는 데 가장 효과적인 데이터베이스 보안 기법은 무엇인가?
• RQ2 다양한 보안 메커니즘은 성능 오버헤드와 시스템 확장성 측면에서 어떻게 비교될 수 있는가?
• RQ3 데이터베이스 시스템에서 보안 강도와 구현 복잡성 간의 상충 관계는 무엇인가?
• RQ4 허가된 액세스를 지원하면서도 데이터 무결성을 가장 잘 유지하는 기법은 무엇인가?

주요 결과

• 열 수준 암호화 및 투명한 데이터 암호화와 같은 암호화 기법은 강력한 기밀성을 제공하지만 상당한 성능 오버헤드를 유발한다.
• 역할 기반 접근 제어는 중간 정도의 성능 영향을 동반하면서도 효과적인 세밀한 액세스 관리 기능을 제공한다.
• 감사 메커니즘은 책임 소재를 명확히 하여 보완하지만, 로깅 오버헤드로 인해 시스템 성능이 저하될 수 있다.
• k-익명성 및 l-다양성과 같은 데이터 익명화 기법은 데이터 공유 시 개인정보를 보호하는 데 도움이 되지만, 데이터 유용성은 감소시킬 수 있다.