[논문 리뷰] SoK: Cryptographically Protected Database Search

Benjamin Fuller, Mayank Varia외 7명|arXiv (Cornell University)|2017. 03. 06.

Cryptography and Data Security참고 문헌 86인용 수 4

한 줄 요약

이 논문은 암호화된 데이터베이스 검색 시스템에 대한 체계적 설문조사(SoK)를 제시하며, 데이터베이스 패러다임 전반에 걸쳐 핵심 원자 연산을 규명하고, 검색 가능한 대칭 암호화(SSE)와 ORAM과 같은 기존 기법들을 평가하며, 보안 트레이드오프를 분석하고, 안전하고 확장 가능하며 상호운용 가능한 보호된 데이터베이스 관리 시스템을 구축하기 위한 로드맵을 제안한다. 이는 현재 시스템이 표준 SQL 대비 30–500%의 성능 오버헤드를 기록하지만, 암호화를 통해 데이터 접근, 관리 및 검색 기능을 분리함으로써 강력한 보안 보장을 가능하게 한다는 점을 입증한다.

ABSTRACT

Protected database search systems cryptographically isolate the roles of reading from, writing to, and administering the database. This separation limits unnecessary administrator access and protects data in the case of system breaches. Since protected search was introduced in 2000, the area has grown rapidly; systems are offered by academia, start-ups, and established companies. However, there is no best protected search system or set of techniques. Design of such systems is a balancing act between security, functionality, performance, and usability. This challenge is made more difficult by ongoing database specialization, as some users will want the functionality of SQL, NoSQL, or NewSQL databases. This database evolution will continue, and the protected search community should be able to quickly provide functionality consistent with newly invented databases. At the same time, the community must accurately and clearly characterize the tradeoffs between different approaches. To address these challenges, we provide the following contributions: 1) An identification of the important primitive operations across database paradigms. We find there are a small number of base operations that can be used and combined to support a large number of database paradigms. 2) An evaluation of the current state of protected search systems in implementing these base operations. This evaluation describes the main approaches and tradeoffs for each base operation. Furthermore, it puts protected search in the context of unprotected search, identifying key gaps in functionality. 3) An analysis of attacks against protected search for different base queries. 4) A roadmap and tools for transforming a protected search system into a protected database, including an open-source performance evaluation platform and initial user opinions of protected search.

연구 동기 및 목표

• 보호된 검색 시스템에서 다양한 데이터베이스 패러다임(SQL, NoSQL, NewSQL)을 지원할 수 있는 최소한의 기본 연산 집합을 규명하기 위해.
• 이러한 기본 연산을 구현하는 데 있어 현재 보호된 검색 시스템의 수준을 평가하고, 보안, 성능, 기능성 간의 트레이드오프를 부각하기 위해.
• 보호된 검색 시스템에 대한 알려진 공격을 분석하고, 각 원자 연산에 대한 위협 모델을 명확히 하기 위해.
• 보호된 검색 시스템을 기능이 풍부한 보호된 DBMS로 발전시키기 위한 로드맵과 오픈소스 도구를 제공하기 위해.
• 암호화 기술과 데이터베이스 시스템 간 격차를 해소하기 위해, 신규 데이터베이스 기술 및 아키텍처와의 통합을 가능하게 하기 위해.

제안 방법

• 저자들은 다양한 패러다임 전반에서 광범위한 데이터베이스 기능을 표현할 수 있는 기본 연산 집합—예를 들어 등가 검색, 범위 쿼리, 업데이트—을 식별하고 체계화한다.
• 검색 가능한 대칭 암호화(SSE), 특성 유지 암호화(PPE), 비밀 정보 검색(PIR), 무작위 접근 메모리(ORAM)와 같은 암호 기반 원자 연산을 기반으로 기존 보호된 검색 시스템을 평가하며, 보안 모델과 성능 특성을 분석한다.
• 논문은 보호된 검색 기법을 세 가지 주요 유형으로 분류하는 분류 체계를 도입한다: 레거시(예: 초기 SSE), 커스터마이즈드(응용 프로그램 전용 설계), 오블리버스(ORAM 기반). 각 유형은 고유한 성능 및 보안 트레이드오프를 가진다.
• 저자들은 보호된 검색 시스템을 대상으로 한 공격을 체계적으로 분석하며, 泄露 패턴에 초점을 맞추고 이를 통해 민감한 데이터를 유추할 수 있는 방법을 분석한다.
• 쿼리 조합, 스키마 설계, 분산 및 피어드 데이터베이스 아키텍처와의 통합을 가능하게 함으로써, 보호된 검색 시스템을 기능이 풍부한 보호된 DBMS로 전환하는 모듈러 프레임워크를 제안한다.
• 보호된 검색 시스템을 평가하고 비교할 수 있는 오픈소스 성능 평가 플랫폼을 도입하였으며, 초기 사용자 피드백을 통해 사용성과 구현 가능성도 평가한다.

실험 결과

연구 질문

• RQ1 다양한 데이터베이스 시스템(SQL, NoSQL, NewSQL)의 기능을 암호화된 환경에서 표현할 수 있는 최소한의 원자 연산 집합은 무엇인가?
• RQ2 SSE, PPE, PIR, ORAM 등의 다양한 암호 기법은 이러한 기본 연산을 구현할 때 보안, 성능, 표현력 측면에서 어떻게 비교되는가?
• RQ3 기존 보호된 검색 시스템에서 주요 보안 트레이드오프와 泄露 패턴은 무엇이며, 실세계 구현에 어떤 영향을 미치는가?
• RQ4 보호된 검색 시스템의 내재적 제약과 일시적 제약는 무엇이며, 향후 설계에서 어떻게 완화할 수 있는가?
• RQ5 현대적 분산 및 피어드 데이터베이스 아키텍처에 보호된 검색 시스템을 통합하여, 변화하는 데이터베이스 워크로드를 지원할 수 있는 방법은 무엇인가?

주요 결과

• 논문은 등가 검색, 범위 쿼리, 업데이트 등의 핵심 연산 집합을 규명하여, 다양한 패러다임 전반에서 광범위한 데이터베이스 워크로드를 구성할 수 있음을 입증한다.
• 현재 보호된 검색 시스템은 표준 SQL 대비 30%에서 500%의 성능 오버헤드를 기록하며, 가장 효율적인 시스템은 커스터마이즈드 또는 레거시 접근 방식을 사용한다.
• 레거시 접근 방식(예: 초기 SSE)은 여전히 상용 제품에서 주로 사용되고 있으나, 더 강력한 보안 보장을 필요로 하는 시스템에서는 커스터마이즈드 및 오블리버스(ORAM 기반) 기법이 점차 보급될 것으로 예상된다.
• 보호된 검색에 있어서 단일 주도 솔루션은 존재하지 않으며, 선택은 특정 위협 모델, 성능 요구사항, 기능적 필요조건에 따라 달라진다.
• 분산 및 피어드 데이터베이스 아키텍처는 쿼리와 업데이트를 동기화해야 하므로, 데이터나 액세스 패턴을 드러내지 않도록 해야 하므로 보호된 검색에 있어 상당한 과제를 야기한다.
• 논문은 동적으로 검색 기능을 추가할 수 없고 전체 데이터셋을 다시 가져와야 하는 등의 내재적 제약을 규명하였으며, 서버의 가시성이 감소함으로써 디버깅 및 시스템 관리가 어려워지는 문제도 제기한다.