무작위 효율 스테가노그래피

초록

본 논문은 공유 비밀키의 길이가 전송 메시지 길이와 거의 동일하도록 설계된 새로운 개인키 스테가노그래피 체계를 제시한다. 정보이론적 보안을 제공하는 일회용 스테고시스템을 기반으로, 의사난수 생성기를 이용해 길이가 더 긴 메시지도 안전하게 은닉한다. 핵심 기법은 난수 추출기를 스테가노그래피 설계에 적용해 키 대비 메시지 비율을 1에 가깝게 만들면서 보안 수준을 2⁻ⁿ 수준으로 유지하는 것이다.

상세 분석

이 논문은 Hopper 등(2002)의 형식적 모델을 그대로 채택하면서, 기존 스테가노그래피 연구가 직면한 ‘랜덤성 비효율성’ 문제를 근본적으로 해결한다. 저자들은 먼저 ‘일회용 스테고시스템(one‑time stegosystem)’을 정의한다. 이 시스템은 공유 비밀키 K의 길이 |K|=n인 경우, 최대 n비트 길이의 비밀 메시지를 정보이론적으로 완전한 보안(즉, 적대적 관찰자가 은닉 여부를 구별할 확률이 ½+ε, ε≈0)으로 전송할 수 있게 한다. 핵심 아이디어는 채널의 자연 분포 P를 정확히 모방하는 ‘커버 텍스트’를 생성하면서, 메시지 비트를 키와 결합해 암호화하고, 그 결과를 확률적으로 선택된 커버 텍스트에 매핑하는 것이다. 여기서 중요한 점은 키와 메시지 사이에 일대일 대응을 보장함으로써, 키가 충분히 무작위이면 은닉성은 정보이론적 보안 수준에 도달한다는 점이다.

다음 단계에서는 의사난수 생성기(PRG)를 도입한다. PRG G: {0,1}^s → {0,1}^{ℓ} (ℓ≫s)를 사용해 짧은 시드(즉, 비밀키)의 길이를 크게 확장한다. 이렇게 확장된 난수 스트림을 일회용 스테고시스템의 ‘키’ 역할로 사용하면, 원래 키보다 훨씬 긴 메시지를 동일한 보안 수준으로 은닉할 수 있다. 이는 대칭키 암호에서 일회용 패드(OTP)를 PRG로 대체하는 전통적인 접근과 완전히 일치한다. 그러나 스테가노그래피에서는 커버 채널의 통계적 특성을 유지해야 하므로, PRG 출력이 실제 채널 분포와 얼마나 잘 섞이는지가 핵심 과제가 된다.

논문의 가장 혁신적인 공헌은 난수 추출기(extractor)를 스테가노그래피 설계에 적용한 점이다. 저자들은 (k, ε)-추출기 Ext: {0,1}^n × {0,1}^d → {0,1}^m을 이용해, 공유 키 K를 ‘공개 부분’ K_pub와 ‘비공개 부분’ K_priv으로 분리한다. K_pub는 누구에게나 공개될 수 있지만, Ext가 K_priv을 입력으로 받아 균등한 m비트 스트림을 생성하도록 설계한다. 이렇게 하면 전체 키 길이는 (1+o(1))n이지만, 실제 비밀은 정확히 n비트만 유지된다. 결과적으로 보안 수준은 2⁻ⁿ에 도달한다. 추출기의 강력한 균일성 보장은, 설령 공격자가 K_pub을 알고 있더라도 K_priv이 충분히 무작위라면 은닉된 메시지와 커버 텍스트 사이의 통계적 차이를 감지할 수 없게 만든다.

보안 분석에서는 두 가지 주요 지표를 사용한다. 첫째, ‘인덱스 차이(indistinguishability)’를 통해 은닉된 커버 텍스트와 실제 채널 샘플 사이의 변별 가능성을 2⁻ⁿ/ polylog(n) 수준으로 제한한다. 둘째, ‘키 효율성(key efficiency)’을 측정해 키 대비 메시지 비율이 1+o(1)임을 증명한다. 기존 연구들은 최소 1.2배 이상의 키 오버헤드를 필요로 했으나, 본 설계는 asymptotically 최적에 가깝다. 또한, 실용적인 파라미터 설정(예: n=2¹⁶)에서도 보안 오류이하 2⁻³⁰ 수준을 달성한다는 실험 결과를 제시한다.

요약하면, 이 논문은 (1) 일회용 스테고시스템을 통한 정보이론적 보안, (2) PRG를 이용한 메시지 길이 확장, (3) 난수 추출기를 활용한 키/비밀 분리 및 보안 강화라는 세 축을 결합해, 기존 스테가노그래피 체계가 갖던 ‘키 비효율성’과 ‘보안·효율 간의 트레이드오프’를 동시에 해소한다. 이러한 접근은 앞으로의 실용적 스테가노그래피 프로토콜 설계에 중요한 이정표가 될 것으로 기대된다.