[논문 리뷰] Security Considerations for Remote Electronic Voting over the Internet

Aviel D. Rubin|ArXiv.org|2001. 08. 25.

Internet Traffic Analysis and Secure E-voting인용 수 10

한 줄 요약

이 논문은 인터넷을 통한 국가 수준 연방 선거의 실현 가능성을 평가하며, 현재 인프라의 보안 취약점을 중심으로 분석한다. 기존 시스템은 호스트 및 네트워크 보안의 본질적 취약성으로 인해 안전한 원격 전자 투표를 위한 충분한 수준이 아니라는 결론을 도출한다.

ABSTRACT

This paper discusses the security considerations for remote electronic voting in public elections. In particular, we examine the feasibility of running national federal elections over the Internet. The focus of this paper is on the limitations of the current deployed infrastructure in terms of the security of the hosts and the Internet itself. We conclude that at present, our infrastructure is inadequate for remote Internet voting.

연구 동기 및 목표

• 인터넷을 통해 국가 선거를 실시하는 데 있어 보안의 실현 가능성 평가
• 원격 전자 투표를 위한 현재 배포된 인프라의 핵심 취약점 규명
• 기존 네트워크 및 호스트 보안 메커니즘이 전자 투표의 무결성과 기밀성 지원에 얼마나 기여할 수 있는지 평가
• 실제 위협 환경 하에서 원격 전자 투표가 실현 가능한지 판단
• 전자 투표 배포와 관련된 정책 및 기술적 결정을 안내할 보안 분석 제공

제안 방법

• 원격 전자 투표의 위협 모델 분석, 투표 시스템에 대한 내부자 및 외부자 공격 포함
• 전자 투표에서 사용하는 인터넷 기반 통신 채널의 보안 평가
• 투표자 컴퓨터인 클라이언트 측 시스템의 신뢰성 및 악성 소프트웨어 및 해킹에 대한 취약성 분석
• 투표 응용 프로그램과 데이터베이스를 호스팅하는 서버 측 시스템의 보안 평가
• 투표 비밀보장, 무결성, 검증 가능성에 필요한 종단 간 보안 특성 고려
• 기존 암호 프rotocol의 실세계 제약 조건 하에서 원격 투표에의 적용 가능성 검토

실험 결과

연구 질문

• RQ1 현재 인터넷 인프라는 국가 전자 투표 시스템의 보안 요구사항을 충족시킬 수 있는가?
• RQ2 원격 전자 투표 시스템을 대상으로 하는 주요 공격 벡터는 무엇인가?
• RQ3 클라이언트 측 시스템이 투표를 안전하고 기밀리하게 기록하는 데 얼마나 신뢰할 수 있는가?
• RQ4 투표 과정 중 서버 측 구성 요소가 얼마나 취약한가?
• RQ5 기존 기술을 사용해 실세계 환경에서 투표 비밀보장과 검증 가능성을 동시에 달성하는 것이 가능한가?

주요 결과

• 현재 인터넷 인프라는 국가 수준 원격 전자 투표를 지원하기 위한 필수 보안 보장을 갖추지 못하고 있다.
• 클라이언트 측 시스템은 악성 소프트웨어의 영향을 받아 감지되지 않은 채로 투표를 변경당할 수 있다.
• 서버 측 시스템은 무단 접근 및 데이터 조작 등의 위협에 취약하다.
• 신뢰할 수 없는 클라이언트와 잠재적으로 손상된 서버의 조합은 투표의 무결성과 기밀성을 둔화시킨다.
• 기존 암호 프로토콜은 신뢰할 수 없는 종단을 포함한 실세계 환경에 구현될 경우 부적합하다.
• 논문은 현재 배포된 기술과 인프라로는 인터넷을 통한 원격 전자 투표가 안전하지 않다는 결론을 내린다.