스테가노그래피와 암호화의 차이

암호학과 스테가노그래피는 서로 다른 목표를 가진 상호 보완적인 분야입니다. 암호학은 키 없이는 내용을 이해할 수 없도록 메시지를 변환하지만, 비밀 메시지가 존재한다는 사실은 드러납니다. 스테가노그래피는 무해해 보이는 매개체 안에 통신이 존재한다는 사실 자체를 숨기므로, 관찰자는 비밀 메시지가 있다는 사실을 전혀 알 수 없습니다.

가장 안전한 은밀 통신은 두 기법을 결합합니다. 먼저 메시지를 암호화하여 숨겨진 데이터가 발견되더라도 읽을 수 없게 만든 다음, 스테가노그래피를 사용해 암호문을 매개체 안에 삽입합니다. 숨겨진 데이터를 찾아낸 공격자가 보게 되는 것은 무작위처럼 보이는 바이트뿐입니다. 이러한 다층 접근 방식은 합법적인 개인정보 보호 도구와 국가 단위 정보 작전 모두에서 사용됩니다.

스테가노그래피는 컴퓨터보다 앞선 풍부한 역사를 지니고 있습니다. 레몬즙이나 우유로 만든 보이지 않는 잉크를 사용해 무해한 편지의 행간에 글을 썼습니다. 널 암호는 평범해 보이는 글에서 각 단어의 첫 글자에 메시지를 숨겼습니다. 제2차 세계 대전 당시 독일 첩보원들은 마이크로도트를 사용했습니다. 마이크로도트는 사진을 마침표 크기로 축소하여 인쇄된 문서에 삽입한 것입니다.

디지털 시대에는 중복 데이터나 손실 데이터를 포함하는 모든 파일 형식을 매개체로 사용할 수 있습니다. 일반적인 디지털 매개체로는 래스터 이미지(JPEG, PNG, BMP), 오디오 파일(WAV, MP3), 비디오 파일(AVI, MP4), 심지어 네트워크 패킷 자체도 있습니다. 매개체의 선택은 숨길 수 있는 데이터의 용량과 통계 분석으로 탐지될 위험에 모두 영향을 줍니다.

스테가노그래피의 기본 요구 사항은 매개체 파일이 같은 형식의 정상적이고 수정되지 않은 버전과 구별되지 않아야 한다는 것입니다. 갑자기 5메가바이트의 숨겨진 데이터가 들어간 10메가바이트 이미지도 사람의 눈에는 똑같아 보이지만 탐지 가능한 통계적 이상을 나타낼 수 있습니다. 효과적인 스테가노그래피는 숨길 데이터를 매개체 크기에 비해 작게 유지합니다.

스테가노분석은 숨겨진 메시지를 탐지하는 기법으로, 암호를 해독하는 암호분석에 해당합니다. 스테가노분석가는 숨겨진 데이터의 존재를 드러내는 통계적 불규칙성을 찾습니다. 암호분석가는 암호문에서 평문을 복구하려고 합니다. 스테가노분석이 성공하면 무언가가 숨겨져 있다는 사실이 드러나고, 암호분석이 성공하면 그 숨겨진 내용이 무엇인지 밝혀집니다. 두 분야는 서로 대립하는 분야의 발전을 이끌고 있습니다.

자연 이미지에는 예측 가능한 통계적 특성이 있습니다. 픽셀 값은 매끄러운 분포를 따르고, 인접한 픽셀은 서로 상관되어 있으며, 노이즈 패턴은 카메라 센서의 특성과 일치합니다. 스테가노그래피로 데이터를 삽입하면 이러한 특성이 흐트러집니다. 카이제곱 검정, RS 분석, 표본 쌍 분석은 모두 예상되는 통계와의 차이를 측정하여 잠재적인 스테고 콘텐츠를 표시하는 기법입니다.

2010년에 US에서 체포된 러시아 정보 요원들은 웹사이트에 공개적으로 게시된 이미지에 메시지를 숨기기 위해 스테가노그래피를 사용한 것으로 밝혀졌습니다. 이미지는 평범한 사진처럼 보였지만 지시 사항과 정보가 들어 있었습니다. 이 실제 사례는 현대의 공격자들이 스테가노그래피를 암호화 및 네트워크 스테가노그래피와 결합하여 다층적인 은밀 통신을 구축한다는 점을 보여 주었습니다.

매개체에 숨길 수 있는 데이터의 양은 매개체의 크기와 사용하는 스테가노그래피 기법에 따라 제한됩니다. 일반적인 LSB 기법을 색상 이미지에 적용하면 색상 채널당 약 1비트, 즉 픽셀당 약 3비트를 숨길 수 있습니다. 용량 한계를 넘으면 이미지 품질이 눈에 띄게 저하되거나 스테가노분석 도구가 탐지할 수 있는 통계적 특징이 생깁니다.

스테가노그래피는 첩보 활동 외에도 합법적인 용도로 사용됩니다. 워터마크 삽입은 저작권 보호를 위해 이미지와 오디오에 소유권 정보를 넣습니다. 지문 삽입은 유출의 출처를 추적할 수 있도록 고유 식별자를 넣습니다. 네트워크 프로토콜의 은닉 채널은 검열된 네트워크에서 콘텐츠 필터를 우회할 수 있습니다. 연구자들은 더 나은 탐지 도구를 개발하고 은밀한 통신의 한계를 이해하기 위해 스테가노그래피를 연구하기도 합니다.

대부분의 관할권에서 스테가노그래피 자체는 불법이 아니지만, 범죄 행위를 숨기거나 법원이 합법적으로 명령한 감시를 우회하는 데 사용하면 윤리적·법적 문제가 발생합니다. 일부 국가의 콘텐츠 필터는 스테가노그래피 채널을 탐지하고 차단하려고 합니다. 활동가들이 검열을 피하기 위해 사용하는 것과 같은 기법이 범죄자에 의해 수사 기관으로부터 통신을 숨기는 데 사용될 수도 있습니다.

스테가노그래피와 암호학을 구분하는 주요 목표는 무엇입니까?

스테가노그래피는 통신의 존재를 숨기고 암호학은 의미를 숨깁니다. 두 기법을 결합하면 다층적인 보안을 얻을 수 있습니다. 역사적 기법으로는 보이지 않는 잉크, 널 암호, 마이크로도트가 있습니다. 디지털 매개체로는 이미지, 오디오, 비디오가 있습니다. 매개체는 통계적으로 정상인 것처럼 보여야 합니다. 스테가노분석은 통계적 불규칙성을 통해 숨겨진 데이터를 탐지합니다. 매개체 용량은 근본적으로 매개체의 크기에 제한됩니다.