[논문 리뷰] SCRUB-PA: A Multi-Level Multi-Dimensional Anonymization Tool for Process Accounting

Katherine Luo, Yifan Li외 3명|ArXiv.org|2006. 01. 18.

Data Quality and Management참고 문헌 5인용 수 15

한 줄 요약

SCRUB-PA는 사용자 프라이버시를 보호하면서도 보안 분석을 위한 안전한 공유를 가능하게 하는 다중 수준, 다중 차원의 익명화 도구이다. 유저, 명령어, 시간, 시스템 자원 사용량 등의 여러 차원에서 k-익명성과 데이터 편향 기법을 적용하여 세밀한 프라이버시 보호를 실현하면서도 유틸리티 손실을 최소화하여 민감한 시스템 로그의 연구 및 사고 대응 분야에서의 광범위한 활용을 가능하게 한다.

ABSTRACT

In the UNIX/Linux environment the kernel can log every command process created by every user using process accounting. This data has many potential uses, including the investigation of security incidents. However, process accounting data is also sensitive since it contains private user information. Consequently, security system administrators have been hindered from sharing these logs. Given that many interesting security applications could use process accounting data, it would be useful to have a tool that could protect private user information in the logs. For this reason we introduce SCRUB-PA, a tool that uses multi-level multi-dimensional anonymization on process accounting log files in order to provide different levels of privacy protection. It is our goal that SCRUB-PA will promote the sharing of process accounting logs while preserving privacy.

연구 동기 및 목표

• 시스템 관리에서 프라이버시 우려로 인해 민감한 프로세스 회계 로그를 공유하는 데 발생하는 과제를 해결하기 위해.
• 사용자 신원과 명령어 패턴을 보호함으로써 조직 간의 안전한 협업 및 시스템 로그 분석을 가능하게 하기 위해.
• 위협 모델에 따라 다양한 수준의 프라이버시 보호를 지원할 수 있는 유연한 익명화 프레임워크를 개발하기 위해.
• 다중 차원 익명화를 통해 강력한 프라이버시 보장을 확보하면서도 보안 분석에 필요한 충분한 데이터 유틸리티를 유지하기 위해.
• 신뢰할 수 있는 익명화를 통해 프로세스 회계 데이터의 보안 연구 및 사고 정황 분석 분야에서의 도입을 촉진하기 위해.

제안 방법

• 도구는 사용자, 명령어, 타임스탬프, 시스템 자원 사용량 등의 다중 차원에서 k-익명성을 적용한다.
• 프로세스 회계 레코드의 민감한 속성을 일반화하거나 억제하기 위해 데이터 편향 기법을 사용한다.
• 다중 수준의 익명화를 적용하여 관리자가 원하는 프라이버시 세부 수준(예: k=5, k=10)을 선택할 수 있도록 한다.
• UNIX/Linux의 `sa` 및 `ac` 유틸리티에서 생성된 감사 로그에 대해 배치 및 실시간 익명화를 지원한다.
• 사용자가 정의한 프라이버시 요구사항을 특정 익명화 변환으로 매핑하는 구성 가능한 정책 엔진을 구현한다.
• 보안 분석을 위한 유틸리티를 유지하기 위해 데이터의 시간적 및 통계적 관계를 유지한다.

실험 결과

연구 질문

• RQ1 어떻게 하면 사용자 프라이버시를 보호하면서도 보안 분석에 유용한 프로세스 회계 로그를 익명화할 수 있는가?
• RQ2 시스템 감사 로그에서 프라이버시와 데이터 유틸리티를 가장 잘 균형 잡는 다중 차원 및 다중 수준의 익명화 전략은 무엇인가?
• RQ3 다양한 배포 환경에서 위협 모델과 프라이버시 요구사항에 따라 유연하게 대응할 수 있는 익명화 프레임워크는 가능한가?
• RQ4 익명화 과정이 보안 사고 탐지에 유용한 통계적 패턴을 어느 정도 유지하는가?
• RQ5 익명화된 프로세스 회계 데이터에 대한 재식별 공격을 방지하는 데 도구가 얼마나 효과적인가?

주요 결과

• SCRUB-PA는 여러 차원에서 k-익명성을 성공적으로 달성하여 프로세스 회계 로그의 재식별 위험을 감소시켰다.
• 시간적 액세스 패턴과 명령어 빈도 분포가 유지됨으로써 보안 분석에 필요한 충분한 데이터 유틸리티를 유지함을 입증했다.
• 다중 수준의 익명화 세부 수준을 통해 관리자는 위협 모델과 데이터 민감도에 따라 프라이버시 보호 수준을 조정할 수 있다.
• 데이터 편향 및 일반화 기법의 사용이 개인 사용자 행동을 마스킹하면서도 집합적 시스템 사용 트렌드를 유지하는 데 효과적이었다.
• 프라이빗 사용자 정보를暴露하지 않고도 관리 도메인 간 로그 공유를 안전하게 가능하게 하였다.
• 평가 결과, 도구는 사용자 재식별 가능성을 감소시키면서도 침입 탐지 및 포렌식 분석에 유용한 통계적 성질을 유지하는 것으로 나타났다.