다자간 안전 계산(MPC)은 참여자가 신뢰할 수 있는 기기에서 프로토콜을 실행한다고 가정하지만, 기기가 탈취되면 조작된 프로토콜 트랜스크립트를 통해 민감정보가 유출될 수 있어 이 가정이 깨진다. 역방화벽(RF)은 내부 실행 환경을 신뢰하지 않고 메시지를 외부에서 기능 보존적으로 정화해 이 위협에 대응하지만, 기존 RF 구성은 불리언 회로 기반 MPC(OT·GC)에 국한돼 있었고 고성능 산술 MPC의 핵심 요소인 무의식적 선형 평가(OLE) 정화는 미해결 문제였다. 이 논문은 반정직 적대자를 상대로 보편적 조합 가능(UC) 프레임워크에서 정화 가능 OLE 기능을 형식화하고, 가산 준동형 암호화(AHE) 기반 프로토콜의 2라운드 불가능성을 증명한 뒤 키-가변적 AHE로부터 UC 안전한 3라운드 구성을 제시한다. 클래스 그룹 기반 키-가변적 AHE로 구현한 결과, OLE를 블랙박스로 사용해 다항식 평가·덧셈·비밀집합교집합(PSI)에 대한 최초의 파괴 저항 UC 안전 프로토콜을 얻었으며, 실제 구현에서 RF 보호에 따른 오버헤드는 1.5~3배에 불과함을 보였다.
- •기기 탈취로 신뢰 가정이 깨지는 MPC 위협에 대응하는 역방화벽(RF)을 산술 MPC의 핵심 OLE에 처음 적용
- •가산 준동형 암호화 기반 프로토콜의 2라운드 불가능성을 증명하고 3라운드 UC 안전 구성 제시
- •OLE를 블랙박스로 활용해 다항식 평가·덧셈·PSI에 대한 최초의 파괴 저항 UC 안전 프로토콜 확보
- •실제 구현 결과 RF 보호에 따른 오버헤드는 1.5~3배 수준으로 실용적 수준임을 입증
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Universally Composable Reverse Firewalls for Oblivious Linear Evaluation and Applications
- 1.장비 침해에도 안전한 '리버스 방화벽(RF)' 개념을 산술 MPC 핵심 연산 OLE로 처음 확장
- 2.AHE 기반 프로토콜은 2라운드로 불가능함을 증명, 키-맨리었블 AHE 기반 3라운드 UC-안전 구성 제시
- 3.클래스 그룹 기반 키-맨리었블 AHE를 직접 구성해 이를 인스턴스화
- 4.실제 구현 결과 RF 보호 오버헤드는 1.5~3배에 그쳐 실용적 수준임을 입증
왜 중요한가?
불(Boolean) 회로 기반 MPC에만 적용되던 서브버전 내성 기법을 고성능 산술 MPC의 핵심 연산인 OLE까지 확장함으로써, 장비 침해 위협에 대비한 실전 MPC 배포의 선택지를 넓혔다.
이 연구는 보안 다자간 계산(MPC)의 기본 전제인 '신뢰할 수 있는 기기'의 한계를 지적하고, 기기 전복 시 데이터 유출을 방지할 역방향 방화벽(RFs) 개념을 제시합니다. 국내 금융, 헬스케어 등 민감 정보 활용 분야에서 MPC 기술 도입이 활발한 만큼, 이 기술은 데이터 보안 신뢰도를 높이는 데 핵심적인 기여를 할 수 있습니다. 강화되는 국내 개인정보보호 규제 속에서 MPC 기반 시스템 설계 시 이러한 고급 보안 메커니즘 채택은 필수적일 것입니다.
본문 미리보기
Secure multi-party computation (MPC) traditionally assumes that parties execute protocols on trustworthy machines. This assumption fails under machine subversion, where compromised devices may leak sensitive information through manipulated protocol transcripts. Reverse Firewalls (RFs), introduced by Mironov and Stephens-Davidowitz, counter this threat by externally sanitizing messages in a functionality-preserving manner, without trusting the internal execution environment. Prior RF construct
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안



