[논문 리뷰] Evaluation of Anonymized ONS Queries

Joaquín García-Alfaro, Michel Barbeau외 1명|ArXiv.org|2009. 11. 23.

Internet Traffic Analysis and Secure E-voting참고 문헌 29인용 수 5

한 줄 요약

이 논문은 RFID 태그가 부여된 물체를 위한 DNS 기반의 조회 시스템인 EPCglobal Object Name Service(ONS)에 대한 쿼리를 익명화하기 위해 Tor를 사용하는 것을 평가한다. 연구는 Tor가 쿼리의 기원을 은폐함으로써 개인정보 유출 위험을 줄이지만, 측정 가능한 지연 시간을 유발하고, Tor 네트워크에 대한 잠재적 공격으로 인해 부분적인 익명성만 제공한다는 점을 입증한다.

ABSTRACT

Electronic Product Code (EPC) is the basis of a pervasive infrastructure for the automatic identification of objects on supply chain applications (e.g., pharmaceutical or military applications). This infrastructure relies on the use of the (1) Radio Frequency Identification (RFID) technology to tag objects in motion and (2) distributed services providing information about objects via the Internet. A lookup service, called the Object Name Service (ONS) and based on the use of the Domain Name System (DNS), can be publicly accessed by EPC applications looking for information associated with tagged objects. Privacy issues may affect corporate infrastructures based on EPC technologies if their lookup service is not properly protected. A possible solution to mitigate these issues is the use of online anonymity. We present an evaluation experiment that compares the of use of Tor (The second generation Onion Router) on a global ONS/DNS setup, with respect to benefits, limitations, and latency.

연구 동기 및 목표

• EPC 식별자를 정보 서비스로 해석하기 위해 DNS를 사용하는 EPCglobal Object Name Service(ONS)에서의 개인정보 유출 위험을 조사하기 위해.
• ONS 쿼리를 익명화함으로써 이러한 개인정보 유출 위협을 완화할 수 있는지 평가하기 위해.
• ONS 쿼리를 Tor 네트워크를 통해 라우팅할 때 발생하는 성능 오버헤드와 지연 시간을 측정하기 위해.
• 기존의 네트워크 인프라 공격을 고려할 때, ONS 트래픽 환경에서 Tor가 제공하는 실제 익명성 수준을 평가하기 위해.

제안 방법

• 실세계 실험을 수행하여 글로벌 ONS/DNS 설정을 활용해, Tor 사용 유무에 따라 쿼리 응답 시간을 측정하였다.
• Tor의 두 번째 세대 온리온 라우팅 프로토콜을 사용하여 EPC 네트워크 쿼리를 익명화하고, 여러 릴레이를 통해 라우팅하였다.
• ONS 쿼리를 Tor 네트워크를 통해 라우팅할 때의 엔드 투 엔드 지연 시간과 성능 저하를 측정하였다.
• 이전 연구 결과(예: [BMG+07])를 적용하여, 악성 노드 주입 공격에 의한 경로 유출 이론적 위험을 분석하였다.
• 공격자가 네트워크 수준의 상관관계를 이용해 쿼리를 탈익명화할 가능성을 기반으로 기대되는 익명성 집합 크기와 확률을 평가하였다.

실험 결과

연구 질문

• RQ1 EPC 기반 공급망 시스템에서 ONS 쿼리에 대해 Tor를 사용할 경우, 개인정보 유출 위험이 얼마나 감소하는가?
• RQ2 ONS 쿼리를 Tor 네트워크를 통해 라우팅함으로써 발생하는 성능 오버헤드(지연 시간)는 얼마인가?
• RQ3 특히 공격자가 네트워크의 일부를 제어할 경우, 현실적인 위협 모델 하에서 Tor가 제공하는 익명성 수준은 어떻게 유지되는가?
• RQ4 Tor는 ONS에 대해 실현 가능한 개인정보 보호 솔루션으로 간주될 수 있는가, 아니면 강력한 익명성을 방해하는 근본적인 한계가 존재하는가?

주요 결과

• Tor를 사용하면 ONS 쿼리의 출처를 은폐함으로써 사용자 및 조직의 메타데이터를 보호함으로써 개인정보 유출 위험을 크게 감소시킨다.
• Tor는 측정 가능한 지연 시간을 유발하며, ONS 쿼리의 엔드 투 엔드 응답 시간에서 성능 저하가 관찰된다.
• 이론적 분석 결과, Tor 노드의 5–10%가 유출된 경우, 공격자가 경로를 탈익명화할 확률은 0.21%에서 0.67%로 증가할 수 있으며, 현실적인 공격 스케일링 조건에서는 최대 15–48%까지 증가할 수 있다.
• 성능 비용에도 불구하고, ONS 서비스는 Tor를 통해 라우팅되더라도 기대 수준의 성능으로 기능하고 사용 가능하다.
• 기존의 공격(예: 악성 노드를 악용하는 공격)으로 인해 익명성이 크게 저하될 수 있으므로, Tor는 강력한 개인정보 보호를 보장하지 못한다. 특히 노드 유출 비율이 높을 경우 더욱 그러하다.
• 이 연구는 Tor가 EPC 기반 시스템에서 개인정보 보호를 위한 부분적인 대응 조치일 뿐, 완전한 해결책은 아니라고 결론 내린다.