[논문 리뷰] DEFenD: A Secure and Privacy-Preserving Decentralized System for Freight Declaration

Daniël De Vos, Leon Overweel외 4명|arXiv (Cornell University)|2018. 01. 01.

Blockchain Technology Applications and Security참고 문헌 4인용 수 3

한 줄 요약

DEFenD는 물류 신고를 위한 탈중앙화되고 프라이버시를 보장하는 블록체인 기반 시스템을 제안한다. 이 시스템은 경제 운영자의 데이터를 보호하면서도 세관 기관이 안전한 리스크 분석을 수행할 수 있도록 한다. 민감한 청구 내용을 암호화하고, 새로운 데이터 분할 기법을 사용함으로써, 민감한 정보에 접근할 수 있는 것은 승인된 당사자뿐임을 보장하여 감사 효율성을 높이고 물류 통관 지연을 줄인다.

ABSTRACT

Millions of shipping containers filled with goods move around the world every day. Before such a container may enter a trade bloc, the customs agency of the goods’ destination country must ensure that it does not contain illegal or mislabeled goods. Due to the high volume of containers, customs agencies make a selection of containers to audit through a risk analysis procedure. Customs agencies perform risk analysis using data sourced from a centralized system that is potentially vulnerable to manipulation and malpractice. Therefore we propose an alternative: DEFenD, a decentralized system that stores data about goods and containers in a secure and privacy-preserving manner. In our system, economic operators make claims to the network about goods they insert into or remove from containers, and encrypt these claims so that they can only be read by the destination country’s customs agency. Economic operators also make unencrypted claims about containers with which they interact. Unencrypted claims can be validated by the entire network of customs agencies. Our key contribution is a data partitioning scheme and several protocols that enable such a system to utilize blockchain and its powerful validation principle, while also preserving the privacy of the involved economic operators. Using our protocol, customs agencies can improve their risk analysis and economic operators can get through customs with less delay. We also present a reference implementation built with Hyperledger Fabric and analyze to what extent our implementation meets the requirements in terms of privacy-preservation, security, scalability, and decentralization.

연구 동기 및 목표

• 중앙집중식 물류 신고 시스템의 데이터 조작 취약성과 프라이버시 부족 문제를 해결하기 위해.
• 세관 기관이 민감한 경제 운영자 데이터를 폭로하지 않고도 정확한 리스크 분석을 수행할 수 있도록 하기 위해.
• 암호화된 청구(프라이버시를 위한)와 네트워크 전역에서 검증 가능한 비암호화된 청구(검증을 위한)를 모두 지원하는 탈중앙화 시스템을 설계하기 위해.
• 실제로 강력한 프라이버시, 보안성, 확장성, 탈중앙화를 유지할 수 있도록 시스템을 확보하기 위해.
• 실제 적용 가능성을 검증하기 위해 Hyperledger Fabric을 사용해 프로토타입을 구현하고 평가하기 위해.

제안 방법

• 민감한 데이터와 공개 데이터를 분리하기 위한 데이터 분할 기법을 포함한 블록체인 아키텍처를 활용한다.
• 화물에 관한 청구에 대해 종단 간 암호화를 적용하여, 오직 도착국 세관 기관만이 이를 해독하고 읽을 수 있도록 보장한다.
• 컨테이너 상호작용에 관한 비암호화된 청구는 모든 세관 기관이 공개적으로 검증할 수 있도록 하여 투명성과 무결성을 확보한다.
• 기본적인 민감한 정보를 드러내지 않은 채로 안전한 데이터 제출 및 검증을 가능하게 하는 암호 프로토콜을 도입한다.
• 필수 액세스 제어 및 성능 요구사항을 지원하는 허가된 블록체인 네트워크를 구축하기 위해 Hyperledger Fabric을 기반으로 한다.
• 경제 운영자가 화물과 컨테이너에 관한 청구를 제출할 수 있도록 설계되며, 선택적 암호화 및 액세스 제어 메커니즘을 통해 프라이버시를 유지한다.

실험 결과

연구 질문

• RQ1 탈중앙화된 시스템은 경제 운영자의 프라이버시를 유지하면서도 안전하고 검증 가능한 세관 리스크 분석을 어떻게 가능하게 할 수 있는가?
• RQ2 어떤 블록체인 아키텍처와 데이터 분할 전략이 민감한 데이터의 기밀성과 컨테이너 수준 청구의 공개 검증성을 동시에 지원할 수 있는가?
• RQ3 허가된 블록체인인 Hyperledger Fabric이 글로벌 물류 신고에 필요한 프라이버시, 보안성, 확장성 요구사항을 어느 정도 충족시킬 수 있는가?
• RQ4 중앙집중식 모델 대비 시스템은 세관 통관 지연을 얼마나 줄이는가?
• RQ5 물류 신고 환경에서 탈중앙화, 프라이버시, 시스템 성능 간의 상충 관계는 어떤가?

주요 결과

• 제안된 데이터 분할 기법은 민감한 화물 데이터와 공개된 컨테이너 상호작용 데이터를 성공적으로 분리하여, 프라이버시를 보장하는 리스크 분석을 가능하게 한다.
• 세관 기관은 승인된 경우에만 암호화된 데이터에 접근할 수 있어 더 정확한 리스크 분석이 가능해지며, 조작 가능성이 있는 중앙집중식 시스템에 대한 의존도가 감소한다.
• 경제 운영자는 민감한 비즈니스 정보를 폭로하지 않고도 암호적으로 검증 가능한 선언 절차를 통해 세관 지연이 줄어들게 된다.
• Hyperledger Fabric 기반 참조 구현은 시스템이 프라이버시, 보안성, 탈중앙화의 핵심 요구사항을 충족함을 보여주지만, 고부하 상황에서는 성능 제약이 존재함을 지적한다.
• 화물 청구에 대한 종단 간 암호화를 통해 오직 도착국 세관 기관만 민감한 내용에 접근할 수 있어 기밀성이 유지된다.
• 비암호화된 컨테이너 상호작용 청구는 모든 세관 기관이 공개적으로 검증 가능하므로, 민감한 데이터를 유출하지 않으면서도 국제적 경계를 넘는 신뢰성과 일관성을 확보할 수 있다.