이미지 및 오디오 스테가노그래피

이미지에 데이터를 숨기려면 먼저 이미지가 색상을 저장하는 방식을 알아야 합니다. RGB 이미지의 픽셀에는 빨강, 초록, 파랑의 세 채널이 있으며, 각 채널은 일반적으로 0부터 255까지의 8비트 숫자입니다.

따라서 픽셀 하나는 3바이트입니다. 작은 800x600 이미지에는 480,000개의 픽셀과 144만 개의 색상 바이트가 있습니다. 스테가노그래피는 이러한 중복성을 이용합니다. 사람의 눈이 세밀하게 살펴볼 수 있는 것보다 훨씬 많은 바이트가 있기 때문입니다.

핵심은 인간의 시각 체계가 색상 값 200과 201을 구별하지 못한다는 점입니다. 이처럼 알아차릴 수 없는 차이에 숨겨진 데이터가 들어갑니다.

LSB 임베딩은 각 색상 바이트의 가장 낮은 자리 비트를 비밀 데이터의 1비트로 바꿉니다. 최하위 비트는 값를 1만큼만 바꾸므로 시각적인 변화가 보이지 않습니다.

빨간색 채널 값 200(이진수 11001000)에 비트 1을 숨긴다고 생각해 보십시오. 마지막 비트를 1로 바꾸면 11001001 = 201이 되며, 사람이 볼 수 없는 변화입니다.

수천 개의 픽셀에 걸쳐 이 작업을 수행한 뒤, 해당 LSB를 순서대로 다시 읽으면 페이로드를 복원할 수 있습니다.

메시지는 각각 8비트인 바이트의 연속입니다. 길이를 나타내는 헤더와 함께 단어를 숨기려면 페이로드를 비트 스트림으로 펼친 다음 색상 채널마다 1비트씩 기록합니다.

실용적인 삽입 도구는 추출기가 읽기를 멈출 시점을 알 수 있도록 길이 접두부나 고유한 종료 수열도 저장합니다. 그렇지 않으면 페이로드와 커버 잡음을 구분할 수 없습니다.

스테그하이드, 지스테그, 스테가노 같은 도구가 바로 이 작업을 자동화하며, 여기에 암호와 암호화 계층을 추가하는 경우도 많습니다.

압축 때문에 형식은 매우 중요합니다:

• 무손실 형식(PNG, BMP)은 모든 픽셀을 정확히 보존합니다. LSB 데이터가 완벽하게 유지되므로 이상적인 커버입니다.
• 손실 형식(JPEG)은 압축 중 세밀한 정보를 버리므로 단순한 LSB 데이터를 파괴합니다.

JPEG에서는 원시 픽셀이 아니라 압축 중 사용되는 주파수 영역 값인 DCT 계수에 삽입해야 합니다. 스테그하이드와 고전적인 제이스테그/OutGuess 같은 도구가 이 영역에서 작동하므로 페이로드가 압축 단계를 견딜 수 있습니다.

단순한 픽셀 LSB 임베딩은 취약합니다. 픽셀 값을 바꾸는 작업은 무엇이든 숨겨진 비트를 파괴합니다:

• JPEG로 다시 저장 손실 압축이 바이트를 다시 작성합니다.
• 크기 조정 또는 자르기 재표본화로 모든 값이 바뀝니다.
• 색상 조정 밝기와 대비가 변합니다.
• 소셜 미디어 업로드 플랫폼이 이미지를 자동으로 다시 인코딩합니다.

이는 삼각형에서 견고성에 해당하는 부분입니다. 페이로드가 편집을 견뎌야 한다면(예: 워터마크) 주파수 영역(DCT/DWT)에 삽입하고, 그 대가로 더 낮은 용량을 받아들여야 합니다.

단순한 LSB는 왼쪽 위에서 시작해 픽셀에 순차적으로 기록하므로 탐지 가능한 통계적 특징을 만듭니다. 더 은밀한 방법은 분석을 피하기 위해 페이로드를 분산합니다:

• 의사 난수 배치 스테고 키가 PRNG의 시드가 되어 어떤 픽셀이 비트를 담을지 선택하므로 패턴이 무작위처럼 보입니다.
• 잡음이 많은 영역 이미 변동이 존재하는 질감 있는 영역(잔디, 머리카락)에 삽입하며, 매끄러운 하늘과 같은 영역은 피합니다.
• 적응형 임베딩 현대적인 알고리즘은 탐지 가능성 비용 함수를 최소화합니다.

스테고 키는 암호 역할도 합니다. 키가 없으면 분석가가 숨김을 의심하더라도 비트 순서를 복원할 수 없습니다.

오디오는 이미지와 같은 원리로 작동하지만 시간 영역이나 주파수 영역을 사용합니다. WAV 파일은 일반적으로 초당 수천 번 측정한 진폭을 나타내는 16비트 숫자인 샘플을 저장합니다.

오디오에 LSB를 임베딩할 때는 각 샘플의 최하위 비트를 덮어씁니다. 16비트 진폭에서 1단계의 변화는 사람의 청각이 감지하는 한계보다 훨씬 작으므로 오디오는 똑같이 들립니다.

채널당 초당 44,100개의 샘플을 사용하므로 오디오는 큰 용량을 제공합니다. 하지만 엠피스리와 같은 손실 형식은 JPEG가 픽셀 LSB를 파괴하는 것과 같은 방식으로 원시 샘플 LSB를 파괴합니다.

LSB를 넘어 오디오 스테가노그래피는 청각의 작동 방식을 바탕으로 한 지각적 기법을 사용합니다:

• 위상 부호화 오디오 구성 요소의 위상을 바꿉니다. 귀는 절대 위상에 둔감합니다.
• 에코 숨김 지연 시간에 비트를 인코딩한 아주 작고 알아차릴 수 없는 에코를 추가합니다.
• 확산 스펙트럼 페이로드를 넓은 주파수 대역에 낮은 수준의 잡음처럼 분산하여 편집에 대한 견고성을 높입니다.
• 톤 삽입 더 큰 주변 소리에 가려지는 톤을 사용해 데이터를 숨깁니다(심리음향 마스킹).

이러한 기법은 용량을 견고성과 은밀성과 맞바꾸며, 주파수 영역을 사용하는 이미지 기법과 비슷합니다.

미디어 전반을 관통하는 통합된 개념은 영역의 선택입니다:

• 공간/시간 영역 픽셀이나 샘플에 직접 삽입합니다. 단순하고 용량이 크지만 압축에 취약합니다.
• 주파수 영역 신호를 변환하고(JPEG에는 DCT, 웨이블릿에는 DWT, 오디오에는 FFT 사용), 계수에 삽입한 다음 다시 변환합니다. 더 견고하고 은밀하지만 용량이 더 작고 복잡합니다.

원칙은 다음과 같습니다. 커버가 압축되거나 크기가 조정되거나 공유될 예정이라면 주파수 영역에 삽입하십시오. 원본 상태의 무손실 커버라면 공간 영역 LSB로 충분합니다.

삽입하기 전에 얼마나 안전하게 숨길 수 있는지 추정하십시오. 유용한 지침은 삽입률, 즉 커버의 비트당 숨기는 비트 수입니다.

• 채널당 1비트(전체 LSB) 최대 용량을 제공하지만 가장 쉽게 탐지됩니다.
• 부분 비율 픽셀의 일부만 사용하면 용량은 줄어들지만 비가시성이 크게 향상됩니다.

1920x1080 RGB 이미지에는 약 620만 개의 색상 바이트가 있으며, 전체 LSB 사용 시 대략 777 KB입니다. 그러나 보안을 중시하는 삽입에서는 그 일부만 사용합니다. 모든 LSB를 채우면 통계적 이상이 발생하여 스테가분석 도구가 쉽게 탐지하기 때문입니다.

방어자의 관점에서 삽입 방식을 이해하면 무엇을 살펴봐야 하는지 알 수 있습니다:

• 형식 불일치 JPEG가 예상되는 상황에서 PNG/BMP가 발견되면 LSB에 적합한 무손실 커버를 선택했음을 나타낼 수 있습니다.
• 크기 이상 표시되는 콘텐츠에 비해 파일이 큰 경우 주의할 필요가 있습니다.
• 방어 수단으로서의 재인코딩 모든 업로드를 다시 압축하는 플랫폼은 단순한 LSB 페이로드를 파괴하므로 저렴한 완화책이 됩니다.
• 통계적 분석 전체 LSB 삽입은 비트 값의 자연스러운 분포를 평탄화하여 스테가분석으로 탐지할 수 있게 합니다.

이러한 특징은 다음 수업인 숨겨진 데이터 탐지로 이어지는 다리입니다.

형식 선택을 이해했는지 확인해 보십시오.

미디어 파일에 데이터가 실제로 삽입되는 방식을 배웠습니다.

• LSB 임베딩은 각 색상 또는 오디오 샘플의 최하위 비트를 덮어씁니다. 이때 1단계의 변화는 알아차릴 수 없습니다.
• 길이 접두부 또는 종료 표시는 페이로드가 끝나는 지점을 나타냅니다. 스테그하이드와 스테가노 같은 도구가 선택적 암호화와 함께 이 작업을 자동화합니다.
• 무손실 형식(PNG, BMP, WAV)은 LSB 데이터를 보존하고, 손실 형식(JPEG, 엠피스리)은 주파수 영역 임베딩(DCT/에코/확산 스펙트럼)이 필요합니다.
• 의사 난수 배치, 잡음이 많은 영역에 대한 임베딩, 스테고 키로 제어되는 적응형 알고리즘을 사용하면 은밀성이 향상됩니다.
• 공간 영역과 주파수 영역 중 무엇을 선택하느냐에 따라 용량과 견고성 사이의 균형이 달라집니다.
• 방어자는 형식 불일치, 크기 이상, 통계적 특징을 살피고 재인코딩을 사용해 단순한 페이로드를 파괴합니다.

다음으로 스테가분석을 통해 숨겨진 데이터를 탐지하는 방법을 배웁니다.