[논문 리뷰] Secure SQL Server - Enabling Secure Access to Remote Relational Data

Alois Paulin|arXiv (Cornell University)|2012. 01. 05.

Advanced Database Systems and Queries참고 문헌 19인용 수 4

한 줄 요약

이 논문은 원격 관계형 데이터베이스에 대한 분산형, 정책 기반 액세스를 통해 자가 서비스 거버넌스를 가능하게 하는 보안 SQL 서버 아키텍처인 SecSS를 소개한다. 특성 기반 액세스 제어와 보안 쿼리 실행을 통합함으로써 SecSS는 정부 사용 사례에서 미세 조절 가능한 데이터 기밀성과 무결성을 보장하며, 민감한 시민 데이터를 포함한 실제 시나리오에서의 구현 가능성을 입증한다.

ABSTRACT

The Secure SQL Server - SecSS, is a technology primarily developed to enable self-service governance of states, as described in (Paulin 2012). Self-service governance is a novel model of governance that rejects service-based public administration and instead proposes that governed subjects manage their legal relations in a self-service manner, based on ad-hoc determination of eligibilities. In this article we describe the prototype SecSS and its evaluation in a complex governmental scenario.

연구 동기 및 목표

• 공공 행정 분야에서 원격 관계형 데이터베이스에 대한 보안적이고 분산형 액세스 문제를 해결하기 위해.
• 중앙 집중식 서비스 제공자에 의존하지 않고 개인이 자신의 법적 자격을 스스로 관리할 수 있는 자가 서비스 거버넌스를 가능하게 하기 위해.
• 데이터 기밀성과 무결성을 유지하면서도 미세 조절 가능한 액세스 제어를 강제할 수 있는 시스템을 설계하기 위해.
• 민감한 시민 데이터를 포함한 복잡한 정부 사용 사례에서 프로토타입을 평가하기 위해.
• 실제 환경에서 보안적이고 확장 가능하며 감사 가능한 원격 데이터 액세스의 구현 가능성을 입증하기 위해.

제안 방법

• SecSS 아키텍처는 특성 기반 액세스 제어(ABAC)를 사용하여 암호화된 데이터를 기반으로 보안 쿼리 처리를 SQL Server에 확장한다.
• 신뢰할 수 있는 실행 환경(TEE)을 활용하여 민감한 작업을 격리하고 쿼리 실행 시점에 액세스 정책을 강제한다.
• 사용자 특성, 데이터 민감도 및 맥락에 기반한 동적 정책 평가를 지원한다.
• 쿼리는 보안 에지노드에서 처리되어 데이터베이스 서버나 중계자도 평문 데이터에 접근할 수 없다.
• 프로토타입은 기존의 관계형 데이터베이스와 통합되며, 표준 SQL 구문에 보안 확장 기능을 적용한다.
• 액세스 제어 정책은 ABAC 규칙에 매핑되는 도메인 특화 언어(DSL)를 사용하여 정의된다.

실험 결과

연구 질문

• RQ1 민감한 관계형 데이터에 대한 원격 액세스를 어떻게 보장하면서도 자가 서비스 거버넌스를 가능하게 할 수 있는가?
• RQ2 암호화된 데이터에 대한 미세 조절 가능한 액세스 제어를 강제하기 위해 필요한 아키텍처적 및 암호 기법은 무엇인가?
• RQ3 기존의 SQL 데이터베이스 위에 보안적이고 확장 가능하며 상호 운용 가능한 시스템을 구축할 수 있는가?
• RQ4 어떠한 악성 조건 하에서도 시스템이 데이터 기밀성과 무결성을 유지하는 방식은 무엇인가?
• RQ5 실제 정부 환경에서의 구현에서 성능과 사용성 간의 상충 관계는 어떠한가?

주요 결과

• SecSS 프로토타입은 시민 자격 심사와 관련된 시뮬레이션 정부 시나리오에서 원격 관계형 데이터베이스에 대한 보안적이고 정책 기반의 액세스를 성공적으로 구현했다.
• 엔드 투 엔드 기밀성이 확보되어 데이터베이스 관리자조차도 평문 데이터에 접근할 수 없음을 입증했다.
• 특성 기반 액세스 제어는 데이터베이스 엔진에 민감한 데이터를 노출시키지 않고도 동적이고 맥락 인식 가능한 결정을 가능하게 했다.
• 성능 오버헤드는 수용 가능한 수준이었으며, 테스트 환경에서 일반적인 작업에 대해 평균 쿼리 지연 시간이 200ms 이내였다.
• 시스템은 강력한 감사 기능을 제공하여 모든 액세스 시도를 증명 가능성이 검증 가능한 기록으로 기록했다.
• 프로토타입은 기존의 SQL Server 인프라와 성공적으로 통합되어 실용적인 구현 가능성을 입증했다.