[논문 리뷰] VPN0: A Privacy-Preserving Decentralized Virtual Private Network

Matteo Varvello, Iñigo Querejeta Azurmendi외 4명|arXiv (Cornell University)|2019. 10. 01.

Caching and Content Delivery참고 문헌 17인용 수 4

한 줄 요약

VPN⁰은 사용자 트래픽의 내용을 알지 못한 채 허가된 트래픽만 전달할 수 있도록 보장하는 프라이버시를 보장하는 탈중앙화된 VPN입니다. 이는 TLS 기반의 인증, 트래픽 허가를 위한 양자 검증 기반의 증명, 동적 터널 체인 기반의 기술을 통해 기존 BitTorrent DHT 및 ProtonVPN과의 통합을 통해 실현 가능성을 입증하였으며, 성능 오버헤드를 최소화합니다.

ABSTRACT

Distributed Virtual Private Networks (dVPNs) are new VPN solutions aiming to solve the trust-privacy concern of a VPN's central authority by leveraging a distributed architecture. In this paper, we first review the existing dVPN ecosystem and debate on its privacy requirements. Then, we present VPN0, a dVPN with strong privacy guarantees and minimal performance impact on its users. VPN0 guarantees that a dVPN node only carries traffic it has "whitelisted", without revealing its whitelist or knowing the traffic it tunnels. This is achieved via three main innovations. First, an attestation mechanism which leverages TLS to certify a user visit to a specific domain. Second, a zero knowledge proof to certify that some incoming traffic is authorized, e.g., falls in a node's whitelist, without disclosing the target domain. Third, a dynamic chain of VPN tunnels to both increase privacy and guarantee service continuation while traffic certification is in place. The paper demonstrates VPN0 functioning when integrated with several production systems, namely BitTorrent DHT and ProtonVPN.

연구 동기 및 목표

• 기존 탈중앙화된 VPN(dVPN) 시스템에서 노드가 악성 또는 불법 트래픽을 인지하지 못한 채 전달하는 문제로 인한 강력한 프라이버시 보장을 확보하기 위해.
• 사용자 프라이버시를 유지하면서도 노드가 허용 목록에 포함된 트래픽만 선택적으로 전달할 수 있도록 하기 위해.
• 사용자 익명성을 해치지 않으면서도 트래픽 기록 및 책임 소재 규명 기능을 제공하기 위해.
• 효율적인 양자 검증 기반 증명 계산과 기존 시스템(예: BitTorrent DHT 및 ProtonVPN)과의 통합을 통해 성능 영향을 최소화하기 위해.
• 강력한 프라이버시, 탈중앙화, 실용적인 성능을 모두 확보한 dVPN 아키텍처의 실현 가능성을 입증하기 위해.

제안 방법

• 사용자가 특정 도메인에 액세스했음을 암호적으로 검증할 수 있도록 하는 TLS 기반의 인증 메커니즘을 사용하여 트래픽 허가의 기초를 마련합니다.
• 입력 트래픽이 노드의 허용 목록에 속해 있음을 드러내지 않은 채로, 타깃 도메인이나 기타 민감한 정보를 노출하지 않고 증명하기 위해 양자 검증 기반 증명(ZKPs)을 활용합니다.
• 트래픽 인증 중에도 서비스 가용성을 유지하고 프라이버시를 강화하기 위해 동적 터널 체인을 구현합니다.
• 탈중앙화된 허용 목록 기반의 피어 발견 및 dVPN 클라이언트와 노드 간의 익명적 연결을 위해 분산 해시 테이블(DHT)을 활용합니다.
• 실세계 환경에서의 실현 가능성과 성능을 검증하기 위해 기존의 생산 환경 시스템인 BitTorrent DHT 및 ProtonVPN과 통합합니다.
• TLS 1.3과 DNSCrypt를 통한 종단 간 암호화를 활용하여, 트래픽이 dVPN 계층에 도달하기 이전에 이미 프라이빗하게 유지되도록 보장합니다.

실험 결과

연구 질문

• RQ1 노드가 트래픽의 내용이나 목적지를 알지 못한 채 명시적으로 허용된 트래픽만 전달할 수 있는 탈중앙화된 VPN 아키텍처를 설계할 수 있는가?
• RQ2 dVPN 노드가 트래픽을 전달할 수 있도록 허가되었음을 증명할 수 있지만, 허용 목록이나 타깃 도메인을 드러내지 않고도 이를 검증할 수 있는가?
• RQ3 실세계 dVPN 배포 환경에서 양자 검증 기반의 허가 메커니즘이 초래하는 성능 오버헤드는 어느 정도인가?
• RQ4 동적 터널 체인을 통해 프라이버시와 서비스 연속성을 유지하면서도 악성 트래픽에 대한 책임 소재를 확보할 수 있는가?
• RQ5 이러한 시스템을 기존의 탈중앙화된 네트워킹 인fra 및 생산 수준의 네트워크 인fra와 통합하는 데 실현 가능성이 있는가?

주요 결과

• VPN⁰은 양자 검증 기반 증명을 통해 사용자 프라이버시를 유지하면서도 dVPN 노드가 허용 목록에 포함된 트래픽만 전달할 수 있음을 성공적으로 입증하였습니다.
• 시스템은 BitTorrent DHT 및 ProtonVPN과의 통합을 통해 실세계 시스템과의 호환성을 입증하며 실현 가능성을 입증하였습니다.
• 성능 벤치마크 결과, 양자 검증 기반 증명 계산이 현재 주요 성능 저하 요인임을 확인하였으며, 향후 최적화의 핵심 영역임을 시사합니다.
• 동적 터널 체인의 사용은 프라이버시를 강화하고 트래픽 인증 중에도 서비스의 중단 없음을 보장합니다.
• TLS 기반의 인증 메커니즘은 사용자가 특정 도메인에 액세스했음을 안전하고 검증 가능한 방식으로 증명할 수 있도록 하며, 릴레이 노드에 도메인 정보를 폭 드러내지 않습니다.
• 아키텍처는 로깅 금지, 트래픽 책임 소재, IP 블랙리스트 공격에 대한 저항성 등 강력한 프라이버시 보장을 제공합니다.