[논문 리뷰] Security and Privacy in Future Internet Architectures - Benefits and Challenges of Content Centric Networks

Roman Lutz|arXiv (Cornell University)|2016. 01. 06.

Caching and Content Delivery참고 문헌 40인용 수 5

한 줄 요약

이 논문은 콘텐츠 중심 네트워킹(Content Centric Networking, CCN)의 보안 및 프라이버시 영향을 분석한다. CCN는 기존의 호스트 간 통신 중심이 아니라 콘텐츠 배포 중심의 미래 인터넷 아키텍처이다. CCN는 내재된 서명 기능을 통해 무결성을 향상시키지만, Interest Flooding 공격, 캐시 오염, 콘텐츠 훼손 등의 새로운 위협을 야기하며, 프라이버시 보호 기능이 내재되어 있지 않아 캐시, 콘텐츠, 이름, 서명 프라이버시 위험이 발생한다.

ABSTRACT

As the shortcomings of our current Internet become more and more obvious, researchers have started creating alternative approaches for the Internet of the future. Their design goals are mainly content-orientation, security, support for mobility and cloud computing. The probably most popular architecture is called Content Centric Networking. Every communication is treated as a distribution of content and caches are used within the network to improve the effectiveness. While the performance gain of Content Centric Networks is undoubted, there are questions about security and especially privacy since it is not one of its main design principle. In this work, we compare the Content Centric Networking approach with the current Internet with respect to security and privacy. We analyze improvements that have been made and new problems that have yet to be resolved. The Internet of the future could be content-oriented, so it is essential to identify potential security and privacy issues that are inherent to the architecture early on.

연구 동기 및 목표

• 기존 인터넷 아키텍처와 비교해 콘텐츠 중심 네트워킹(CCNS)이 보안 및 프라이버시 성질을 어떻게 변화시키는지 평가하기.
• CCN의 설계로 인해 발생하는 새로운 보안 취약점, 예를 들어 Interest Flooding 공격 및 캐시 오염과 같은 것을 특정하기.
• CCN에서 프라이버시를 첫 번째 설계 목표로 삼지 못함으로써 발생하는 콘텐츠, 이름, 캐시, 서명 프라이버시 위험을 분석하기.
• CCN 전용 공격에 대응하는 기존 대응 기법의 효과성과 한계를 평가하기.
• 캐시 효율성과 프라이버시 사이의 상충 관계를 강조하며, 아키텍처 개발 초기 단계에서 결함을 조기에 식별할 것을 촉구하기.

제안 방법

• 현재 인터넷의 호스트 중심 모델과 CCN의 콘텐츠 중심 모델을 비교하며, 통신 패턴과 신뢰 메커니즘에 중점을 둔다.
• 계층적 콘텐츠 이름과 이니셔스 기반 포워딩의 역할을 분석하며, PIT(Pending Interest Table) 및 FIB(Forwarding Information Base)의 사용을 포함한다.
• 무결성 검증을 위한 내재 보안 메커니즘, 예를 들어 디지털 서명을 통한 콘텐츠 서명(h(name, content)를 제공자의 비공개 키로 암호화)을 평가한다.
• Interest Flooding 공격(IFA)과 같은 공격에 대응하는 기법을 검토하며, 엔트로피 기반 감지, 임계값 기반 기법(TDM), 퍼즐 기반 요청 스로틀링을 포함한다.
• AND$ύb$NA(NDN 기반 온리온 라우팅)와 같은 프라이버시 보존 기법 및 이니셔스-키-바인딩(IKB)을 통한 신뢰 관리 기법을 분석하여 콘텐츠 훼손을 방지한다.
• 캐시 보호 기법인 CacheShield 및 경량 오염 탐지 기법을 평가하여 캐시 오염 및 DoS 공격에 대응한다.

실험 결과

연구 질문

• RQ1 기존 인터넷과 비교해 콘텐츠 중심 네트워킹(CCNS)은 보안 및 프라이버시의 위협 환경을 어떻게 변화시키는가?
• RQ2 CCN의 캐시 및 이름 기반 포워딩 모델로 인해 발생하는 주요 새로운 공격 벡터는 무엇인가?
• RQ3 TDM, 퍼즐 기반 요청 처리, 또는 신뢰 관리와 같은 기존 대응 기법이 Interest Flooding 공격의 영향을 어느 정도 줄이는가?
• RQ4 왜 CCN에서는 프라이버시를 첫 번째 설계 목표로 삼지 못하는가? 이 생략으로 인해 어떤 구체적 프라이버시 위험이 발생하는가?
• RQ5 CCN에서 캐시 효율성과 프라이버시 사이에 존재하는 상충 관계는 무엇이며, 이는 시스템 설계에 어떻게 영향을 미치는가?

주요 결과

• CCN는 내재된 콘텐츠 서명 기능 덕분에 수신자가 제공자의 공개 키를 사용해 콘텐츠의 진위를 검증할 수 있어 데이터 무결성을 향상시킨다.
• 강력한 무결성 메커니즘이 존재하나, CCN는 Interest Flooding 공격(IFA)과 같은 새로운 공격을 야기하며, 이는 과도한 이니셔스 패킷으로 인해 라우터 자원을 고갈시킬 수 있다.
• 캐시 오염 공격은 심각한 위협으로, 악성 콘텐츠가 캐시되어 성능 저하 또는 트래픽 유도를 유도할 수 있으며, 연구에 따르면 CacheShield는 인기 콘텐츠만 캐시함으로써 이를 완화할 수 있다.
• 신뢰 관리가 이행되지 않으면 콘텐츠 훼손 위험이 여전히 존재하며, 이니셔스-키-바인딩(IKB)을 통한 이니셔스와 검증된 콘텐츠 키의 바인딩이 이를 방지하기 위한 해결책으로 제안된다.
• 만족 기반 푸시백 알고리즘 및 퍼즐 기반 요청 스로틀링(예: 공격자가 게재자보다 300배 이상 더 많은 자원을 소비하도록 요구)과 같은 대응 조치는 IFA 영향을 줄이는 데 효과가 있음을 보여준다.
• CCN는 프라이버시를 내재적으로 지원하지 않아 캐시, 콘텐츠, 이름, 서명 프라이버시 위험이 발생하며, AND$ύb$NA와 같은 오버레이 기반 기법이 제안되었음에도 불구하고 내재된 익명성 메커니즘이 없다.