[논문 리뷰] Toward Blockchain-Enabled Supply Chain Anti-Counterfeiting and Traceability

Neo C. K. Yiu|arXiv (Cornell University)|2020. 01. 01.

Blockchain Technology Applications and Security참고 문헌 35인용 수 10

한 줄 요약

이 논문은 중앙집중식 NFC 기반 방지위조 시스템(NAS)을 대체하기 위해 블록체인 기반의 탈중앙화된 시스템(dNAS)을 제안한다. 블록체인의 변하지 않는 성질과 분산 합의 기반으로 데이터 무결성을 보장하고 중개자 의존도를 낮추며 보안성을 향상시킨다. 탈중앙화가 제품 기원 확인과 위변조 및 시스템 장애에 대한 저항성에 있어 상당한 강화 효과를 보임을 입증한다.

ABSTRACT

Innovative solutions addressing product anti-counterfeiting and record provenance have been deployed across today's internationally spanning supply chain networks. These product anti-counterfeiting solutions are developed and implemented with centralized system architecture relying on centralized authorities or any form of intermediaries. Vulnerabilities of centralized product anti-counterfeiting solutions could possibly lead to system failure or susceptibility of malicious modifications performed on product records or various potential attacks to the system components by dishonest participant nodes traversing along the supply chain. Blockchain technology has progressed from merely with a use case of immutable ledger for cryptocurrency transactions to a programmable interactive environment of developing decentralized and reliable applications addressing different use cases globally. In this research, so as to facilitate trustworthy data provenance retrieval, verification and management, as well as strengthening capability of product anti-counterfeiting, key areas of decentralization and feasible mechanisms of developing decentralized and distributed product anti-counterfeiting and traceability ecosystems utilizing blockchain technology, are identified via a series of security and threat analyses performed mainly against NFC-Enabled Anti-Counterfeiting System (NAS) which is one of the solutions currently implemented in the industry with centralized architecture. A set of fundamental system requirements are set out for developing a blockchain-enabled autonomous and decentralized solution for supply chain anti-counterfeiting and traceability, as a secure and immutable scientific data provenance tracking and management platform in which provenance records, providing compelling properties on data integrity of luxurious goods, are recorded and verified automatically, for supply chain industry.

연구 동기 및 목표

• 2016년 기준 5090억 달러로 추정되는 글로벌 위조품 증가 위협을 해결하여 공급망의 무결성과 공공 안전을 확보한다.
• NFC 태그 보안, 데이터베이스 신뢰성 등 기존 중앙집중식 방지위조 시스템(NAS)의 취약점을 특정한다.
• 블록체인 기술이 제품 기원 추적을 탈중앙화하고 보다 안전하게 만들 수 있는 방법을 탐색하여 공급망의 신뢰성과 내구성을 향상시킨다.
• 향후 개발 및 구현을 안내하기 위해 탈중앙화된 NAS(dNAS)의 기본 시스템 요구사항을 정의한다.

제안 방법

• 중요성, 무결성, 가용성(CIA) 삼각법을 활용해 기존 중앙집중식 NAS의 보안 및 위협 분석을 수행하여 시스템 취약점을 규명한다.
• NFC 태그, 백엔드 데이터베이스, 마이크로서비스, 인증 서버 등 기존 NAS 구성 요소를 태그 클로닝, 중간자 공격, 서비스 거부 공격 등의 위협 벡터에 대응하여 매핑한다.
• 허가된 블록체인을 사용해 중앙 집중적 기관을 대체하는 탈중앙화 아키텍처를 제안하여 불변성, 검증 가능성, 분산된 제품 기록 관리를 가능하게 한다.
• 제품 상태 전환을 블록체인 트랜잭션으로 기록하고 스마트 계약을 통해 검증하며 여러 노드에 저장하여 가용성과 무결성을 확보한다.
• 공개 주소 재식별 위험을 분석하고 민감한 데이터 필드를 위한 프라이버시 보존 기법을 제안하여 프라이버시 문제를 해결한다.
• 탈중앙화 수준, 확장성, 키 관리, 프라이버시 설계 원칙 등을 포함한 dNAS의 공식 시스템 요구사항 집합을 정의한다.

실험 결과

연구 질문

• RQ1 기존의 방지위조 및 추적 시스템은 왜 블록체인 기반 탈중앙화 기술을 통해 개선될 수 있는가?
• RQ2 기존 시스템(NAS 등)의 보안 제약과 우려 사항은 무엇인가?
• RQ3 탈중앙화 시스템은 데이터 무결성, 가용성 및 공격에 대한 저항성 측면에서 어떤 이점을 제공하는가?

주요 결과

• 블록체인을 통한 탈중앙화로 암호학적 검증을 거친 트랜잭션만 불변 레지스트리에 기록되어 데이터 무결성이 크게 향상된다.
• 제안된 dNAS 아키텍처는 단일 장애 지점이 제거되어 서비스 거부 공격 및 백엔드 데이터베이스 해킹에 대한 저항성과 가용성이 향상된다.
• 스마트 계약 기반 검증을 통해 제품 기록 업데이트는 합의가 이루어진 후에만 허용되어 무단 또는 악성 수정의 위험을 줄인다.
• 장점이 있음에도 불구하고 탈중앙화는 처리량 감소, 확장성 제약, 공개 주소 재식별에 따른 프라이버시 위험 등의 도전 과제를 야기한다.
• 연구에서는 공개 주소를 반복적인 트랜잭션 모니터링을 통해 실제 개인과 연결할 수 있는 주요 프라이버시 위협을 특정하였으며, 이에 대비한 프라이버시 보존 메커니즘의 필요성을 제기한다.
• 탈중앙화 수준, 보안성, 확장성, 키 관리, 프라이버시 등을 포함한 dNAS의 공식 시스템 요구사항 집합을 수립하여 향후 구현의 기반을 마련하였다.