[논문 리뷰] Securing Data in Storage: A Review of Current Research

Paul Stanton|ArXiv.org|2004. 09. 17.

Advanced Data Storage Technologies참고 문헌 38인용 수 14

한 줄 요약

이 논문은 저장된 데이터를 보호하기 위한 현재 기술을 검토하며 기밀성, 무결성, 가용성 및 성능 기준으로 시스템을 평가한다. 이론적 접근법, 프로토타입, 구현된 시스템을 조사하여 다양한 위협 환경에서 안전한 스토리지 솔루션을 선택하는 데 비교 기반을 제공한다.

ABSTRACT

Protecting data from malicious computer users continues to grow in importance. Whether preventing unauthorized access to personal photographs, ensuring compliance with federal regulations, or ensuring the integrity of corporate secrets, all applications require increased security to protect data from talented intruders. Specifically, as more and more files are preserved on disk the requirement to provide secure storage has increased in importance. This paper presents a survey of techniques for securely storing data, including theoretical approaches, prototype systems, and existing systems currently available. Due to the wide variety of potential solutions available and the variety of techniques to arrive at a particular solution, it is important to review the entire field prior to selecting an implementation that satisfies particular requirements. This paper provides an overview of the prominent characteristics of several systems to provide a foundation for making an informed decision. Initially, the paper establishes a set of criteria for evaluating a storage solution based on confidentiality, integrity, availability, and performance. Then, using these criteria, the paper explains the relevant characteristics of select storage systems and provides a comparison of the major differences.

연구 동기 및 목표

• 점점 더 디지털화되는 환경에서 악성 사용자에 대비한 강력한 데이터 보호의 증가하는 필요성을 해결하기 위해.
• 기밀성, 무결성, 가용성 및 성능을 포함한 데이터 스토리지의 핵심 보안 요구사항을 식별하고 분석하기 위해.
• 기존 및 프로토타입의 안전한 스토리지 시스템을 종합적으로 비교하여 시스템 선택을 안내하기 위해.
• 실제 구현 환경에서의 안전한 스토리지 솔루션의 효과성을 평가하기 위한 평가 기준을 수립하기 위해.
• 주요 안전한 스토리지 시스템의 두드러진 특성을 요약하여 정보 기반 의사결정을 지원하기 위해.

제안 방법

• 기밀성, 무결성, 가용성 및 성능의 네 가지 차원 평가 프레임워크를 수립하였다.
• 데이터 보안을 위한 이론적 모델, 프로토타입 시스템, 생산 수준의 스토리지 솔루션을 조사하였다.
• 암호화, 액세스 제어, 암호 기반 원자 요소의 사용에 따라 시스템을 분류하였다.
• 보안 강도와 운영 효율성 사이의 트레이드오프를 분석하기 위해 시스템 설계를 분석하였다.
• 보안 모델, 배포 모델, 위협 모델의 차이를 시각화하기 위해 비교 표와 그림을 사용하였다.
• 내부자 공격, 네트워크 침해, 물리적 접근과 같은 위협 모델을 기반으로 시스템을 평가하였다.

실험 결과

연구 질문

• RQ1 디스크 기반 스토리지 시스템에서 데이터 기밀성을 확보하기 위한 가장 효과적인 기법은 무엇인가?
• RQ2 다양한 스토리지 시스템은 성능 오버헤드와의 균형을 어떻게 유지하는가?
• RQ3 기존의 안전한 스토리지 솔루션 간의 위협 모델과 위협 완화 전략의 주요 차이점은 무엇인가?
• RQ4 프로토타입 시스템과 생산 시스템은 확장성과 실제 적용 가능성 측면에서 어떻게 비교되는가?
• RQ5 특정 배포 환경에 적합한 안전한 스토리지 시스템을 선택하기 위해 어떤 기준을 사용해야 하는가?

주요 결과

• 암호화 기반 접근법은 여전히 데이터를 스토리지 상태에서 보호하는 데 중심적인 역할을 하며, 파일 시스템과 데이터베이스에 다양한 정도로 통합되어 있다.
• 엔드 투 엔드 암호화와 액세스 제어 정책을 시행하는 시스템은 더 강력한 기밀성 보장을 보여준다.
• 암호학적 해시와 디지털 서명과 같은 무결성 보호 메커니즘은 널리 채택되어 있지만, 구현의 세분화 수준에서 다양성이 있다.
• 성능 오버헤드는 상당한 차이를 보이며, 일부 시스템은 고부하 상황에서 지연 시간이 최대 30% 증가하는 경우가 있다.
• 모든 보안 및 성능 요구사항을 동시에 충족하는 단일 시스템은 존재하지 않으며, 이는 트레이드오프 분석이 필요함을 시사한다.
• 특히 내부자 위협을 포함한 위협 모델의 다양성은 표준 솔루션보다는 맞춤형 접근이 요구됨을 의미한다.