합리적 부정기능을 지원하는 플래시 저장장치를 위한 새로운 플래시 명령어

조건희, 김명석, 김지홍

http://doi.org/10.5626/JOK.2022.49.2.120

전통적인 암호화는 암호문의 존재를 숨기지 못해, 복호화 키를 강압적으로 요구하는 공격에 대응할 수 없다. 이를 해결하고자, 데이터의 존재를 부정할 수 있게 하는 Plausible Deniability 특성을 저장장치에 적용한 Deniable Storage 솔루션 연구가 있어왔다. 히든 볼륨은 타 메커니즘 대비 상대적으로 낮은 성능오버헤드를 가져 널리 활용되고 있으며, 최근에는 멀티스냅샷 공격에 대응 가능하도록 발전하였다. 하지만 히든 볼륨 메커니즘은 근본적으로 암호문을 숨기기 위한 랜덤데이터 풀을 필요로 하는데, 이로부터 Plausible Deniability 특성이 노출되어 데이터를 숨기려는 의도를 내비칠 수 있다는 문제점을 가진다. 본 논문은 데이터 세니타이제이션과 Plausible Deniability 특성을 동시에 지원하는 플래시 칩 수준 접근제어 커맨드셋을 제안하고, 이를 활용해 랜덤데이터 없이도 Plausible Deniability 특성을 지원하는 솔루션을 제안한다.