[논문 리뷰] Duty to Delete on Non-Volatile Memory

Na Young Ahn, Dong Hoon Lee|arXiv (Cornell University)|2017. 07. 07.

Advanced Data Storage Technologies참고 문헌 8인용 수 7

한 줄 요약

이 논문은 비버니셔블 메모리(NVM)를 위한 혁신적인 캐시 정책을 제안하며, 유효하지 않은 캐시 데이터를 무작위 데이터로 덮어쓰는 방식으로 '삭제 의무'를 이행함으로써 완전하고 안전한 삭제를 보장한다. 이 방법은 악성 공격자에 의한 데이터 복구를 방지하면서도 비용 효율성과 민감한 정보의 삭제 효과성을 유지한다.

ABSTRACT

We firstly suggest new cache policy applying the duty to delete invalid cache data on Non-volatile Memory (NVM). This cache policy includes generating random data and overwriting the random data into invalid cache data. Proposed cache policy is more economical and effective regarding perfect deletion of data. It is ensure that the invalid cache data in NVM is secure against malicious hackers.

연구 동기 및 목표

• NVM에서 삭제 후 잔류하는 잔여 데이터의 보안 취약점을 해결하기 위해.
• NVM 내 유효하지 않은 캐시 데이터가 악성 행위자에 의해 복구될 수 없도록 보장하기 위해.
• 완벽한 데이터 삭제를 달성하는 데 있어 경제적으로 타당하고 매우 효과적인 캐시 정책을 설계하기 위해.
• 지속 메모리 시스템에서 데이터 삭제를 이행하기 위한 실용적인 해결책을 제공하기 위해.

제안 방법

• NVM 내 유효하지 않은 캐시 라인을 능동적으로 삭제하는 새로운 캐시 정책을 도입하기 위해.
• 기존의 유효하지 않은 캐시 데이터를 덮어쓸 무작위 데이터를 생성하기 위해.
• 캐시 에비션 중에 무작위 데이터로 덮어쓰기를 의무적인 단계로 적용하기 위해.
• 덮어쓰기 이후 NVM 내 원래 데이터의 흔적도 남지 않도록 보장하기 위해.
• 기존의 NVM 아키텍처 및 메모리 컨트롤러와의 호환성을 설계하기 위해.
• 지속 메모리 환경에서 '삭제 의무' 원칙을 충족시키기 위해 오버라이트 메커니즘을 활용하기 위해.

실험 결과

연구 질문

• RQ1 어떻게 NVM 내 유효하지 않은 데이터를 악성 공격자가 복구할 수 없도록 안전하게 삭제할 수 있는가?
• RQ2 NVM에서 데이터의 강제 삭제를 이행하기 위한 효율적이고 비용 효율적인 방법은 무엇인가?
• RQ3 무작위 데이터로 덮어쓰는 방식이 NVM 내 유효하지 않은 캐시 항목을 완전히 삭제하는 데 성공할 수 있는가?
• RQ4 보안성과 성능 측면에서 기존의 삭제 방법과 비교해 본다면, 제안된 정책은 어떠한가?
• RQ5 캐시 정책에 통합할 수 있는 메커니즘은 무엇이 있는가? 이는 NVM에서 데이터가 끝내 뒤집어지지 않게 영구 삭제하는 데 기여한다.

주요 결과

• 제안된 캐시 정책은 NVM 내 유효하지 않은 데이터의 완전하고 돌이킬 수 없는 삭제를 보장한다.
• 유효하지 않은 캐시 데이터를 무작위 데이터로 덮어쓰는 방식이 악성 행위자가 데이터를 복구하는 것을 효과적으로 방지한다.
• 기존의 삭제 기법보다 NVM에 대해 더 경제적이고 효과적인 방법이다.
• 원래 데이터의 임의의 잔여 흔적도 제거함으로써 정책이 강력한 보안 보장을 제공한다.
• 기존의 NVM 시스템 아키텍처와 실용적이고 호환된다.
• 해결책은 지속 메모리 환경에서 '삭제 의무' 원칙을 충족시킨다.