[논문 리뷰] Hiding the Access Pattern is Not Enough: Exploiting Search Pattern Leakage in Searchable Encryption

Simon Oya, Florian Kerschbaum|arXiv (Cornell University)|2020. 10. 07.

Cryptography and Data Security인용 수 27

한 줄 요약

이 논문은 기존에 액세스 패턴을 은폐하는 가시성 대칭 암호화(SSE) 기반의 새로운 쿼리 복구 공격을 제안한다. 이 공격은 쿼리당 검색되는 문서 집합(액세스 패턴 유출)과 동일한 쿼리의 빈도(검색 패턴 유출)를 조합하여 높은 정확도로 사용자 키워드를 식별한다. 공격를 최대우도추정 문제로 모델링하고 비균형 할당을 통해 해결함으로써 이전의 공격보다 뛰어난 성능을 보이며, 평가된 세 가지 방어 기법 중 두 가지를 고비밀성 설정에서도 뛰어넘어 무력화시킨다. 이는 SSE에서 검색 패턴 유출을 은폐하는 것이 실질적인 개인정보 보호를 위해 필수적임을 입증한다.

ABSTRACT

Recent Searchable Symmetric Encryption (SSE) schemes enable secure searching over an encrypted database stored in a server while limiting the information leaked to the server. These schemes focus on hiding the access pattern, which refers to the set of documents that match the client's queries. This provides protection against current attacks that largely depend on this leakage to succeed. However, most SSE constructions also leak whether or not two queries aim for the same keyword, also called the search pattern. In this work, we show that search pattern leakage can severely undermine current SSE defenses. We propose an attack that leverages both access and search pattern leakage, as well as some background and query distribution information, to recover the keywords of the queries performed by the client. Our attack follows a maximum likelihood estimation approach, and is easy to adapt against SSE defenses that obfuscate the access pattern. We empirically show that our attack is efficient, it outperforms other proposed attacks, and it completely thwarts two out of the three defenses we evaluate it against, even when these defenses are set to high privacy regimes. These findings highlight that hiding the search pattern, a feature that most constructions are lacking, is key towards providing practical privacy guarantees in SSE.

연구 동기 및 목표

• 이미 액세스 패턴을 은폐하는 SSE 기반 시스템에서 검색 패턴 유출이 초래하는 프라이버시 리스크를 조사하는 것.
• 액세스 패턴(검색된 문서 집합)과 검색 패턴(쿼리 빈도) 유출을 조합하여 클라이언트 쿼리 키워드를 복구하는 실용적인 공격을 개발하는 것.
• 이러한 새로운 공격에 대해 기존의 프라이버시 보장 SSE 방어 기법의 효과를 평가하고, 특히 고비밀성 설정 하에서의 성능을 점검하는 것.
• 현재의 방어 기법이 이론적으로는 프라이버시를 보장하지만, 액세스 패턴과 검색 패턴 유출이 병합된 환경에서는 실패할 수 있음을 입증하는 것.
• 향후 SSE 설계에서 검색 패턴 은폐를 핵심 요구사항으로 포함시켜 실질적인 프라이버시 보장을 달성해야 한다는 주장을 펼치는 것.

제안 방법

• 관측된 액세스 패턴과 쿼리 빈도를 입력으로 사용하여 쿼리 복구 문제를 최대우도추정(MLE) 문제로 수립한다.
• 관측된 쿼리 패턴을 후보 키워드에 매핑하기 위해 비균형 할당 문제로 공격를 모델링하고, 일치 가능성의 최대화를 최적화 목표로 삼는다.
• 키워드 동시출현 패턴과 일반적인 쿼리 빈도 분포 등의 배경 정보를 활용하여 추정 과정을 안내한다.
• 거짓 양성/음성 또는 노이즈 패딩을 사용해 액세스 패턴을 왜곡하는 방어 기법에도 공격를 적용할 수 있도록 적응시킨다.
• 실세계 데이터셋을 대상으로 실증 평가를 수행하여 다양한 조건과 방어 설정 하에서 쿼리 복구 정확도를 측정한다.
• 응답량(액세스 패턴에서 유도)과 쿼리 반복 횟수(검색 패턴에서 유도)를 모두 고려하는 확률적 프레임워크를 도입하여 추론 정확도를 향상시킨다.

실험 결과

연구 질문

• RQ1 기존에 액세스 패턴을 은폐하는 SSE 기반 시스템에서, 동일한 쿼리의 반복 빈도(검색 패턴 유출)가 얼마나 심각한 프라이버시 위협이 되는가?
• RQ2 액세스 패턴과 검색 패턴 유출을 동시에 분석하면, 각각의 유출 유형을 별도로 사용할 때보다 현저히 높은 쿼리 복구율을 달성할 수 있는가?
• RQ3 현재 최신의 SSE 방어 기법들이 액세스 패턴과 검색 패턴 유출을 동시에 악용하는 공격에 얼마나 효과적으로 저항하는가?
• RQ4 일반적인 키워드 동시출현 패턴이나 빈도 분포 수준의 최소 배경 정보만으로도 어느 정도의 쿼리 복구 정확도를 달성할 수 있는가?
• RQ5 액세스 패턴과 검색 패턴 유출을 모두 은폐하는 효율적인 SSE 기반 시스템을 설계하는 것은 가능한가? 그 과정에서 주요 과제는 무엇인가?

주요 결과

• 제안된 공격는 액세스 패턴(문서 집합)과 검색 패턴(쿼리 빈도) 유출을 조합하여 높은 쿼리 복구율을 달성하며, 단일 유출 유형에 의존하는 공격보다 뛰어난 성능을 보인다.
• 일반적인 키워드 동시출현 패턴과 근사적인 쿼리 빈도 수준의 약한 배경 정보만으로도, 1,000개의 키워드로 구성된 유니버스에서 250개의 쿼리만으로도 23%의 쿼리를 복구할 수 있다.
• 평가된 세 가지 프라이버시 보장 SSE 방어 기법 중 두 가지는 고비밀성 설정에서도 실질적인 보호 기능을 제공하지 못한다.
• 거짓 양성/음성 또는 라플라스 노이즈 패딩을 사용해 액세스 패턴과 응답량을 은폐하는 방어 기법에도 공격가 여전히 효과가 있다.
• 결과적으로, 액세스 패턴 데이터와 함께 검색 패턴 유출만으로도 실질적이고 확장 가능한 쿼리 복구가 가능하며, 이는 기존에 안전하다고 여겨지는 시스템의 보안을 약화시킨다.
• 연구는 검색 패턴을 은폐하는 것이 SSE에서 실질적인 프라이버시를 확보하기 위한 필수 조건임을 결론 내리며, 현재 이 보호 조치를 생략한 시스템은 실제 세계의 공격에 취약하다고 판단한다.