이 보고서는 최단경로(SPSP) 질의를 지원하는 그래프 암호화 스킴(GES)의 구조적 정보 유출을 분석한다. 질의 복구 공격 방어를 위해 heavy-light 분해(HLD)를 사용하는 PathGES는 실제 데이터셋에서 토큰-경로 매핑의 99% 이상이 일대일로 나타나는 불균형 문제가 있어 Falzon-Paterson 공격과 경로 길이의 부채널 추론에 취약했다. 이를 악용한 Fragment Tree 공격은 희소 그래프에서 최대 10.24%의 정확한 질의 복구율을 달성했다. 개선안 BlindGES는 병합-분할 메커니즘과 2단계 멀티맵 인덱스로 일대일 매핑을 20% 미만으로 낮추고 구축 시간 50%, 저장 오버헤드 32%를 절감하며 경로 길이 유출을 1% 미만으로 억제했다.
- •PathGES는 HLD 분해의 불균형으로 토큰-경로 매핑이 99% 이상 일대일로 나타나 공격에 취약하다.
- •Fragment Tree 공격은 이 구조적 약점을 이용해 희소 그래프에서 최대 10.24% 정확 복구율을 달성한다.
- •개선안 BlindGES는 일대일 매핑을 20% 미만으로 낮추고 구축시간 50%, 저장 오버헤드 32%를 절감한다.
- •일곱 개 실제 데이터셋에서 공격·방어 기법과 보안 증명을 체계적으로 평가했다.
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Structural Leakage in Graph Encryption: Attacks and Defenses
- 1.단일쌍 최단경로(SPSP) 질의용 그래프암호 스키(GES)의 구조적 정보유출을 분석한 종합 보고서, 최근 두 연구 결과를 통합
- 2.질의복구 방어용 PathGES가 실제 데이터셋서 토큰-경로 매핑 99%가 1대1이라 Falzon-Paterson 공격 등에 취약함을 규명
- 3.이 구조적 약점을 이용한 Fragment Tree 공격으로 희소 그래프에서 최대 10.24% 질의내용 완전복구 달성
- 4.개선안 BlindGES는 1대1 매핑을 20% 미만으로 낮추고 설정시간 50%·저장 32% 절감, 유출 1% 미만 제한
왜 중요한가?
실용화 단계에 근접했다고 여겨지던 그래프암호 질의복구 방어 기법(PathGES)이 실제로는 대부분 질의를 노출시킬 수 있음을 실증하고, 이를 크게 개선한 대안(BlindGES)까지 제시해 아웃소싱 그래프 데이터베이스의 보안 설계에 직접적 지침을 준다.
국내 기업들이 복잡한 데이터를 효율적으로 관리하기 위해 그래프 데이터베이스를 클라우드에 아웃소싱하는 경향이 증가하고 있지만, 암호화된 그래프 데이터에서도 구조적 정보 유출의 위험이 존재합니다. 이 연구는 그래프 암호화 스키마(GES)에서 발생하는 구조적 정보 유출 공격과 방어 메커니즘을 심층 분석합니다. 이는 한국 기업들이 민감한 그래프 데이터를 안전하게 관리하고 관련 법규를 준수하는 데 필수적인 보안 통찰력을 제공할 것입니다.
본문 미리보기
arXiv:2608.13981v1 Announce Type: new Abstract: Graph encryption schemes (GES) enable secure outsourcing of graph data while supporting efficient queries. This report provides a comprehensive analysis of structural leakage in GES for single-pair shortest path (SPSP) queries, integrating findings from two recent works. First, we analyze PathGES, a scheme designed to resist query recovery attacks through heavy-light decomposition (HLD) and canonical fragment encoding. Our analysis reveals that Pa
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:23AI 초안



