[논문 리뷰] Securing Email

Jeremy Clark, Paul C. van Oorschot외 3명|arXiv (Cornell University)|2018. 04. 20.

Opportunistic and Delay-Tolerant Networks인용 수 6

한 줄 요약

이 논문은 보안 이메일 솔루션의 산산이 찢어진 환경을 분석하기 위해 이해관계자 우선순위를 검토하고, 암호화 및 키 관리와 같은 핵심 구성 요소를 평가하며, 체계적 상호운용성 및 도입 장벽을 규명한다. 연구는 통합된 보안 이메일을 위한 설계 원칙의 조율과 해결되지 않은 연구 과제들로 이어진다.

ABSTRACT

While email is the most ubiquitous and interoperable form of online communication today, it was not conceived with strong security guarantees, and the ensuing security enhancements are, by contrast, lacking in both ubiquity and interoperability. This situation motivates our research. We begin by identifying a variety of stakeholders who have an interest in the current email system and in efforts to provide secure solutions. We then use differing priorities among stakeholders to help explain the evolution of fragmented secure email solutions undertaken by industry, academia, and independent developers. We also evaluate the building blocks of secure email---cryptographic primitives, key management schemes, and system designs---to identify their support for stakeholder properties. We conclude with a fresh look at the state of secure email and discuss open problems in the area.

연구 동기 및 목표

• 보안 이메일 솔루션이 널리 보급된 이메일 보안 수요에도 불구하고 왜 여전히 분열된 상태인지 이해하기 위해.
• 사용자, 벤더, 표준 기구와 같은 이해관계자들 간의 충돌하는 우선순위가 보안 이메일의 통합적 도입을 저해하는 방식을 규명하기 위해.
• 이해관계자 요구사항과의 일치 정도를 기준으로 암호화 원리, 키 관리 체계, 시스템 설계를 평가하기 위해.
• 현재 보안 이메일 기술의 상태와 실제 구현 환경에서의 한계를 평가하기 위해.
• 보편적이고 상호운용 가능한 보안 이메일을 달성하기 위해 해결되어야 할 열린 연구 과제들을 요약하기 위해.

제안 방법

• 최종 사용자, 이메일 제공자, 표준 기구를 포함한 이메일 생태계 내 이해관계자 이익을 매핑하기 위해.
• 스테이크홀더 우선순위의 관점에서 기존 보안 이메일 솔루션(예: PGP, S/MIME)을 분석하여 그들의 다원적 발전을 설명하기 위해.
• 보안, 사용성, 상호운용성 지원 정도를 기준으로 기초 구성 요소—암호화 원리, 키 관리, 시스템 아키텍처—를 평가하기 위해.
• 해결책 간 설계 트레이드오프를 비교하여 배포 및 표준화 측면에서의 체계적 약점을 규명하기 위해.
• 통찰을 종합하여 향후 보안 이메일 개발을 평가하고 이끌 수 있는 프레임워크를 제시하기 위해.
• 광범위한 도입과 상호운용성을 저해하는 현재 연구 및 구현의 격차를 규명하기 위해.

실험 결과

연구 질문

• RQ1 장기적인 보안 수요가 존재하는 데도 불구하고 보안 이메일 솔루션이 널리 보급되고 상호운용되지 못한 이유는 무엇인가?
• RQ2 사용자 프라이버시, 사용성, 확장성 등의 충돌하는 이해관계자 우선순위(예: 기밀성 대 사용성 대 확장성)가 보안 이메일 시스템의 설계 및 도입에 어떻게 영향을 미치는가?
• RQ3 현재 사용 중인 암호화 원리와 키 관리 체계가 다양한 이해관계자의 보안 및 사용성 목표를 어느 정도 지원하는가?
• RQ4 보안 이메일에서 통합된 표준과 구현을 방해하는 체계적 장벽은 무엇인가?
• RQ5 보안적이고 사용자 친화적이며 상호운용 가능한 이메일 보안 생태계를 설계하는 데 남아 있는 열린 문제들은 무엇인가?

주요 결과

• 사용자 프라이버시, 벤더 제어, 시스템 확장성 등의 이해관계자 우선순위가 서로 다른, 상호운용되지 않는 보안 이메일 솔루션의 발전을 이끌었다.
• 강력한 암호화 기반을 지닌 PGP와 S/MIME와 같은 기존 솔루션은 낮은 사용성과 종단 간 상호운용성 부족으로 인해 제한을 받는다.
• 현재 시스템의 키 관리 체계는 특히 대규모 환경에서 보안과 실용적 구현 간 균형을 이루지 못하는 경우가 많다.
• 보안 이메일에서 사용되는 암호화 원리는 일반적으로 타당하지만, 시스템 수준의 설계 선택이 전체 보안 보장을 약화시킨다.
• 통합된 위협 모델과 구현 프레임워크의 부재가 보안 이메일 표준의 분열을 초래했다.
• 다양한 환경에서 널리 배포 가능하면서도 암호적으로 강력한 시스템을 설계하는 데 있어 여전히 중요한 열린 문제가 남아 있다.