[논문 리뷰] Transparent Data Encryption -- Solution for Security of Database Contents

Anwar Pasha Deshmukh, Riyazuddin Qureshi|arXiv (Cornell University)|2013. 03. 02.

Chaos-based Image/Signal Encryption인용 수 4

한 줄 요약

이 논문은 응용 프로그램 변경 없이 디스크 및 백업 미디어에 저장된 데이터를 자동으로 암호화함으로써 정지 중 데이터 내용을 보호하기 위한 투명한 데이터 암호화(TDE)를 제안한다. 이 방법은 최소한의 성능 오버헤드로 끝에서 끝까지의 데이터 기밀성을 보장하며, 기업 환경에서의 데이터 유출에 대비한 준수 준비 완료 보호를 제공한다.

ABSTRACT

The present study deals with Transparent Data Encryption which is a technology used to solve the problems of security of data. Transparent Data Encryption means encrypting databases on hard disk and on any backup media. Present day global business environment presents numerous security threats and compliance challenges. To protect against data thefts and frauds we require security solutions that are transparent by design.

연구 동기 및 목표

• 현대 데이터베이스 시스템에서 증가하는 보안 위협과 준수 과제를 해결하기 위해.
• 응용 프로그램을 수정하지 않고도 정지 중 데이터를 보호하는 투명하고 끝에서 끝까지의 암호화 메커니즘을 제공하기 위해.
• 응용 프로그램 성능에 영향을 주지 않으면서 데이터베이스 및 백업 미디어에서 데이터 기밀성을 보장하기 위해.
• 민감한 데이터에 대한 무단 액세스로부터 보호하여 규정 준수를 지원하기 위해.
• 기업용 데이터베이스 보안을 위한 실용적이고 구현 가능한 솔루션을 제공하기 위해.

제안 방법

• 제안된 솔루션은 스토리지 엔진 수준에서 데이터베이스 관리 시스템(DBMS)에 암호화를 직접 통합한다.
• 데이터는 디스크에 쓰기 전에 투명하게 암호화되고, 검색 시에 복호화되며, 응용 프로그램 수준의 간섭 없이 이루어진다.
• 암호화 키는 일반적으로 키 관리 서비스 또는 하드웨어 보안 모듈(HSM)을 사용하여 안전하게 관리된다.
• 암호화 프로세스는 블록 또는 페이지 수준에서 작동하여 데이터의 세밀한 보호를 보장한다.
• 시스템은 백워드 컴파티빌리티를 유지하며, 최소한의 구성으로 기존 데이터베이스 워크로드를 지원한다.
• 이 방법은 모든 데이터, 백업을 포함하여 수명 주기 동안 암호화된 상태를 유지함을 보장한다.

실험 결과

연구 질문

• RQ1 응용 프로그램 로직을 변경하지 않고 정지 중 데이터베이스 내용을 어떻게 보호할 수 있는가?
• RQ2 스토리지 수준에서 데이터베이스 데이터를 투명하게 암호화할 경우 성능 오버헤드는 얼마나 되는가?
• RQ3 TDE는 시스템 가용성과 사용성에 영향을 주지 않으면서 끝에서 끝까지의 데이터 기밀성을 제공할 수 있는가?
• RQ4 TDE는 데이터 보호 규정 준수를 어떻게 지원하는가?
• RQ5 생산 데이터베이스 환경에서 안전한 키 관리를 위한 메커니즘은 무엇인가?

주요 결과

• 제안된 TDE 솔루션은 응용 프로그램 변경 없이도 정지 중 데이터베이스 내용, 백업 미디어 포함하여 효과적으로 보호한다.
• 암호화 프로세스는 응용 프로그램에 대해 투명하여 기존 데이터베이스 워크로드와 원활하게 통합된다.
• 성능 오버헤드는 최소한으로 유지되어 생산 환경에서의 구현 가능성을 확보한다.
• 데이터 기밀성을 보장함으로써 저장 미디어가 유출된 경우에도 데이터 보호 기준 준수를 지원한다.
• 키 관리는 중앙집중식이며 안전하여 키 노출 위험을 감소시킨다.
• 이 솔루션은 기업용 데이터베이스 시스템에서 실용적 구현 가능성과 구현 가능성을 입증한다.