[논문 리뷰] Computer Security Risks of Distant Relative Matching in Consumer Genetic Databases

Peter Ney, Luís Ceze외 1명|arXiv (Cornell University)|2018. 10. 05.

Genomic variations and chromosomal abnormalities참고 문헌 3인용 수 9

한 줄 요약

이 논문은 소비자 유전체 데이터베이스에서의 원거리 친족 매칭으로 인한 임계적인 컴퓨터 보안 위험을 밝혀내며, 특히 위조되거나 조작된 유전자 프로파일이 경찰 수사에 오도하거나 사기나 협박을 가능하게 할 수 있는 위협을 다룹니다. 이는 유전체 데이터에 암호학적 디지털 서명을 도입하고 신원 확인을 강화하여 오남용을 방지하는 것을 제안하며, 이제 범죄 수사 등 고위험 응용 분야에 사용되고 있는 제3자 유전자 서비스의 보안 수준을 향상시킬 필요성을 강조합니다.

ABSTRACT

Consumer genetic testing has become immensely popular in recent years and has lead to the creation of large scale genetic databases containing millions of dense autosomal genotype profiles. One of the most used features offered by genetic databases is the ability to find distant relatives using a technique called relative matching (or DNA matching). Recently, novel uses of relative matching were discovered that combined matching results with genealogical information to solve criminal cold cases. New estimates suggest that relative matching, combined with simple demographic information, could be used to re-identify a significant percentage of US Caucasian individuals. In this work we attempt to systematize computer security and privacy risks from relative matching and describe new security problems that can occur if an attacker uploads manipulated or forged genetic profiles. For example, forged profiles can be used by criminals to misdirect investigations, con-artists to defraud victims, or political operatives to blackmail opponents. We discuss solutions to mitigate these threats, including existing proposals to use digital signatures, and encourage the consumer genetics community to consider the broader security implications of relative matching now that it is becoming so prominent.

연구 동기 및 목표

• 소비자 유전자 데이터베이스에서의 친족 매칭 기능으로 인한 신규 컴퓨터 보안 위협을 분석하는 것, 특히 경찰 수사에 활용될 경우의 위험을 중심으로 한다.
• 악성 행위자가 제3자 유전자 서비스의 약한 인증 및 액세스 제어를 악용하여 친족 매칭 결과를 조작할 수 있는 방식을 규명하는 것.
• 디지털 서명과 신원 확인과 같은 기술적·정책적 해결책을 제안하여 위조되거나 조작된 유전자 프로파일의 위험을 완화하는 것.
• 이제 범죄 수사 등 법적 의미를 지니게 되면서 소비자 유전자 분야 커뮤니티가 더 강력한 소프트웨어 보안 관행을 채택할 것을 촉구하는 것.

제안 방법

• 골든 스테이트 커틀러 수사 사례와 같은 실제 사례를 분석하여 제3자 유전자 데이터베이스의 공격 표면을 규명하는 것.
• 위조된 유전자 데이터 업로드, 권한이 높은 액세스를 악용하는 것, 메타데이터를 조작하여 친족 매칭 결과를 변경하는 등의 공격 벡터를 모델링하는 것.
• 정품 DTC 서비스에서 기인한 유전체 데이터의 진위성과 기원을 보장하기 위해 원시 유전자 데이터 파일에 디지털 서명을 도입하는 제안.
• 유전자 분석 장비 자체가 장치 식별자, 타임스탬프, 샘플 기원 정보를 포함한 암호학적 증명서를 사용해 데이터에 서명하도록 권고하는 것.
• 계정 소유자의 종단 간 신원 확인을 강화하고 프로파일을 검증된 신원과 연결함으로써 위조 및 서비스 거부 공격을 방지하는 것.
• 특히 상업적 목적 외이거나 적은 공격 압력이 가해지는 서비스에서 정기적인 침투 테스트, 안전한 인증, 패치 관리와 같은 소프트웨어 보안 최적 실천 방식의 도입을 촉진하는 것.

실험 결과

연구 질문

• RQ1 소비자 유전자 데이터베이스에서의 원거리 친족 매칭과 관련된 주요 컴퓨터 보안 위험은 무엇인가요?
• RQ2 공격자는 위조되거나 수정된 유전자 프로파일을 사용해 어떻게 친족 매칭 결과를 조작할 수 있나요?
• RQ3 제3자 유전자 서비스에서 무단 또는 악성 프로파일 업로드를 방지할 수 있는 기술적 통제 조치는 무엇인가요?
• RQ4 디지털 서명과 신원 확인은 유전자 데이터베이스의 형사 및 수사적 응용에서 오남용 위험을 어떻게 줄일 수 있나요?
• RQ5 제3자 유전자 서비스가 경찰 수사의 핵심 기반시설이 되면서, 이러한 위협을 완화하기 위해 채택해야 할 보안 관행은 무엇인가요?

주요 결과

• 소비자 유전자 데이터베이스에서의 친족 매칭은 위조된 프로파일을 업로드하여 피의자와의 잘못된 유사성을 암시함으로써 범죄 수사에 오도할 수 있는 공격의 대상이 될 수 있다.
• 범죄자나 정치적 작전가들은 위조된 프로파일을 이용해 개인을 협박하거나 허위 가족 관계를 조작하여 피해자를 사기당할 수 있다.
• 경찰 수사에 제3자 서비스인 GEDMatch를 사용할 경우 위험이 증가한다. 이 플랫폼들은 종종 엄격한 보안 제어와 인증 메커니즘을 갖추지 못해 있기 때문이다.
• 원시 유전자 데이터 파일에 디지털 서명을 적용하면 위조 프로파일 업로드를 방지하고, 데이터가 정품 DTC 서비스에서 기인했음을 보장할 수 있다.
• 계정 소유자의 신원을 확인하고 이를 프로파일 데이터와 연결함으로써 위조 공격 및 서비스 거부 공격의 위험을 줄일 수 있다.
• 유전자 데이터베이스의 인구 커버리지가 증가할수록 재식별 가능성이 높아지므로, 고위험 응용 분야를 위해 더 강력한 보안 및 인증 조치가 필수적이다.