초록 ▼

□ 연구개요
• 클라우드 서비스(Cloud Service)가 보편화됨에 따라 사용자의 민감한 데이터를 신뢰할 수 없는 외부 클라우드 서버에 저장하는 환경이 일반화됨
• 최근 악의적인 해킹 및 내부자 관리 부실 등의 이유로 개인정보가 유출되는 사례가 빈번하게 발생하고 있음
• 데이터에 대한 암호화는 안전성에 대한 최소한의 안전 조치로 여겨지고 있지만, 데이터를 암호화하는 경우 검색을 포함한 연산 일체를 수행할 수 없게 됨
• 따라서, 본 연구에서는 데이터가 암호화된 상태에서도 여전히 효율적인 검색 연산을

□ 연구개요
• 클라우드 서비스(Cloud Service)가 보편화됨에 따라 사용자의 민감한 데이터를 신뢰할 수 없는 외부 클라우드 서버에 저장하는 환경이 일반화됨
• 최근 악의적인 해킹 및 내부자 관리 부실 등의 이유로 개인정보가 유출되는 사례가 빈번하게 발생하고 있음
• 데이터에 대한 암호화는 안전성에 대한 최소한의 안전 조치로 여겨지고 있지만, 데이터를 암호화하는 경우 검색을 포함한 연산 일체를 수행할 수 없게 됨
• 따라서, 본 연구에서는 데이터가 암호화된 상태에서도 여전히 효율적인 검색 연산을 가능하게 하는 암호 기술 개발을 개발하고자 함

□ 연구 목표대비 연구결과
(1차년도) 이상적 안전성을 제공하는 순서보존암호의 효율성 향상 설계 논리 개발
• 기존 이상적 안전성(Ideal Security)을 제공하는 순서보존암호에 대한 설계 논리를 분석함
• 평문 빈도 정보를 보호할 수 있으며, 동시에 이상적 안전성을 제공할 수 있는 기존 연구 대비 보다 효율적인 새로운 설계 논리를 개발함
• 이상적 안전성을 제공하기 위해 필연적으로 발생하는 암호문 업데이트에 대한 효율성 개선 알고리즘을 설계함
• 본 연구 결과는 2021년 SCIE급 저널 Security and Communication Networks에 “Practical Frequency-Hiding Order-Preserving Encryption with Improved Update” 제목으로 게재되었음
(2차년도) 순서노출암호의 기존 효율성 대비 안전성 강화 설계 논리 개발
• 생체인증 분야 역시 본 연구 과제의 중요한 핵심 주제로 기존에 제시된 다양한 인증 기법에 관한 분석 연구를 진행함
• 현재 제시되는 매트릭스 연산 기반의 생체인증 기법들이 통계학적 추론 공격에 취약하다는 사실을 입증하고, 공격 알고리즘을 설계하여, 실제 지문 정보 추출과정을 실험적으로 입증함
• 본 연구 결과는 2021년 SCIE급 저널 IEEE ACCESS에 “A Statistical Inference Attack on Privacy-Preserving Biometric Identification Scheme” 제목으로 게재되었음
(3차년도) 다양한 검색 연산을 지원하는 검색가능암호 설계 논리 개발
• 후방향 안전성(Backward Security) 보장 검색가능암호의 기존 설계를 분석함
• 문서를 기반으로 키워드 정보를 암호화하는 전방향 인덱스 구성 방식을 적용하여, 기존 설계 논리와 동일한 안전성을 보장하면서 동시에 상대적으로 높은 검색 효율성을 나타내는 새로운 설계 논리를 개발함

□ 연구개발성과의 활용 계획 및 기대효과 (연구개발결과의중요성)
• 2011년 개인정보보호법이 본격적으로 시행됨에 따라, 주민등록번호와 같은 개인식별정보는 암호화하여 관리하도록 의무화하고 있음
• 데이터를 암호화하는 경우 기본 검색 연산조차 지원할 수 없게 되어 시스템 가용성에 큰 혼란을 초래함
• 이러한 불편을 해결하기 위해, 많은 사업장에서는 안전성이 검증되지 않은, 효율성에만 치중하여 개발한 자체 익명화 알고리즘을 적용하고 있음
• 국내 DB 암호 솔루션 업체들도 검색이 가능한 암호 기술의 필요성에 공감하고 있으며, 나아가 이에 대한 기술 개발에 적극적으로 투자하고 있음
• 본 과제로 개발된 데이터베이스 암호 기술이 2020년 약 400억원 이상의 규모를 형성한 DB암호화 솔루션 시장에 긍정적인 파급효과를 줄 것으로 기대함

(출처 : 연구결과 요약문 2p)

목차 Contents

• 표지 ... 1
• 연구결과 요약문 ... 2
• 목차 ... 3
• 1. 연구개발과제의 개요 ... 4
• 1-1) 최종 목표 ... 4
• 1-2) 연구목적 및 필요성 ... 4
• 2. 연구개발과제의 수행 과정 및 수행 내용 ... 5
• 3. 연구개발과제의 수행 결과 및 목표 달성 수준 ... 10
• 1) 정성적 연구개발성과(연구개발결과) ... 10
• 2) 세부 정량적 연구개발성과 ... 11
• 3) 목표 달성 수준 ... 11
• 4) 목표 미달 시 원인 분석 ... 11
• 4. 연구개발성과의 관련 분야에 대한 기여 정도 ... 12
• 5. 연구개발성과의 관리 및 활용 계획 ... 13
• 6. 참고문헌 ... 14
• [붙임1] 세부 정량적 연구개발성과 ... 15
• [붙임2] 연구책임자 대표적 연구실적 및 증빙(요약문 및 사본) ... 16
• 끝페이지 ... 21