[논문 리뷰] Database Security: A Historical Perspective

Paul Lesov|arXiv (Cornell University)|2010. 04. 22.

Privacy-Preserving Technologies in Data참고 문헌 5인용 수 7

한 줄 요약

이 논문은 기술적 환경과 위협 환경의 변화에 대응하여 지난 30년간 데이터베이스 보안의 역사를 종합적으로 분석한다. 데이터베이스 보안 연구가 널리 인식되지 않은 시점에도 새로운 위협을 예측하고 대응해 온 방식을 다루며, 물리적, 운영체제, DBMS 수준의 보안 간 상호작용을 강조하고 향후 발전을 위한 핵심 연구 추세를 규명한다.

ABSTRACT

The importance of security in database research has greatly increased over the years as most of critical functionality of the business and military enterprises became digitized. Database is an integral part of any information system and they often hold sensitive data. The security of the data depends on physical security, OS security and DBMS security. Database security can be compromised by obtaining sensitive data, changing data or degrading availability of the database. Over the last 30 years the information technology environment have gone through many changes of evolution and the database research community have tried to stay a step ahead of the upcoming threats to the database security. The database research community has thoughts about these issues long before they were address by the implementations. This paper will examine the different topics pertaining to database security and see the adaption of the research to the changing environment. Some short term database research trends will be ascertained at the conclusion.

연구 동기 및 목표

• evolving IT 환경과 새로운 위협에 대응하여 데이터베이스 보안의 역사적 발전을 분석하기.
• 데이터 기밀성, 무결성, 가용성 포함 데이터베이스의 주요 보안 과제를 규명하기.
• 데이터베이스 보안 연구가 실제 시스템에 구현되기 이르기 전에 새로운 위협을 선제적으로 대응한 방식을 검토하기.
• 민감한 데이터를 보호하기 위해 물리적, OS, DBMS 보안 계층 간 상호의존성이 어떻게 작용하는지 부각하기.

제안 방법

• 1980년대부터 2010년까지 데이터베이스 보안 연구의 역사를 검토하여 위협 모델과 기술 인프라의 주요 변화를 중심으로 분석한다.
• 보안 위협을 세 가지 주요 유형으로 분류한다: 데이터 유출, 데이터 수정, 서비스 거부.
• 보안 메커니즘과 아키텍처적 대응의 진화를 추적하기 위해 공개된 연구 및 학술 문헌을 활용한다.
• 액세스 제어, 암호화, 감사, 무결성 제어 등 데이터베이스 보안 프레임워크의 핵심 구성 요소로서의 역할을 평가한다.
• 다양한 시대에 걸쳐 권한 관리 및 쿼리 수준 보안과 같은 반복적인 연구 주제를 식별한다.
• 역사적 패턴과 해결되지 않은 과제를 기반으로 단기 연구 추세를 통합하여 예측한다.

실험 결과

연구 질문

• RQ1 지난 30년간 데이터베이스 시스템의 위협 환경은 어떻게 변화해 왔는가?
• RQ2 현대 DBMS가 광범위하게 도입되기 이전 데이터베이스 시스템의 주요 보안 우려 사항은 무엇이었는가?
• RQ3 데이터베이스 보안 연구는 실제 구현 이전에 어떻게 새로운 위협을 예측하고 대응했는가?
• RQ4 다양한 계층에서 데이터베이스 보안에 기여하는 핵심 기술적 및 아키텍처적 구성 요소는 무엇인가?
• RQ5 역사적 발전에서 유추할 수 있는 데이터베이스 보안 분야의 신규 연구 추세는 무엇인가?

주요 결과

• 데이터베이스 보안은 비즈니스 및 군사 시스템의 디지털화 증가에 대응하여 발전했으며, 연구가 실질적 구현보다 앞서 나간 경우가 많다.
• 데이터베이스 위협은 항상 데이터 기밀성, 무결성, 가용성에 초점이 맞춰져 있었으며, 액세스 제어 및 데이터 泄露를 겨냥한 공격이 주를 이뤘다.
• 액세스 제어, 암호화, 감사 분야의 연구가 위험 완화의 핵심이었으며, 초기 연구가 현대 보안 모델의 기초를 마련했다.
• 물리적, 운영체제, DBMS 보안 계층 간의 상호의존성이 전체 데이터베이스 보호에 있어 핵심적이다.
• 역사적 연구는 학술 연구가 위협이 널리 퍼지기 전에 취약점을 예측하고 선제적으로 대응하는 일관된 패턴을 보였다.
• 신규로 규명된 추세로는 쿼리 처리에 보안을 더 강력하게 통합하고, 세밀한 액세스 제어 및 데이터 익명화에 대한 관심이 증가하고 있다.