변조를 방지하는 기술

Tamper-evident technology

변조(Tamper-evident)는 보호된 개체에 대한 무단 액세스를 쉽게 탐지하는 장치 또는 프로세스를 설명한다. 밀봉, 표시 또는 기타 기법은 변조 표시일 수 있다.

변조

변조에는 정보, 제품, 패키지 또는 시스템의 의도적인 변경 또는 간음 행위가 포함된다. 예를 들어, 위키백과 기사. 솔루션에는 제품 생산, 유통, 물류, 판매 및 사용의 모든 단계가 포함될 수 있다. 어떤 하나의 해결책도 "투명 입증책"으로 간주될 수 없다. 종종 변조 위험을 줄이기 위해 여러 단계의 보안이 해결되어야 한다.[1]

무결성을 보호하기 위해 용기에 사용할 영구적인 변조 방지 씰

일부 고려사항에는 다음이 포함될 수 있다.

  • 잠재적 탐지기(tamper)가 누구인지, 지식, 자료, 도구 등을 어느 정도 가지고 있는지 파악한다.
  • 제품, 패키지 또는 시스템에 대한 모든 가능한 무단 액세스 방법을 확인한다. 주요 진입 수단 외에 2차 또는 "백도어" 방법도 고려한다.
  • 관심 제품 또는 시스템에 대한 액세스를 제어하거나 제한하십시오.
  • 변조를 더 어렵고 시간이 많이 걸리는 등의 방법으로 변조에 대한 내성을 개선하십시오.
  • 변조 존재를 나타내는 변조 확인 기능을 추가하십시오.
  • 사람들이 조작의 증거를 찾도록 교육하라.
  • 조작에 사용할 수 있는 시간 길이. 특히 운송 중에, 변조 방지 상품, 귀중품, 현금 및 기밀 문서를 변조하려는 사람은 일반적으로 발견되기 몇 분 전에만 기회의 창을 가진다. 이것은 그들이 포장을 열고, 품목을 검사하거나 제거하고, 포장을 원래의 오염되지 않은 상태로 복원할 수 있는 시간을 갖기 어렵기도 하고 없을 수도 있다.

봉인 및 서명

변조가 확실한 디자인은 고대부터 글자의 특징으로, 종종 글자가 쓰여진 이후로 열리지 않았음을 나타내기 위해 왁스, 점토, 금속 봉인을 사용하였다. 예를 들어, 로마식 시그넷 반지는 그것을 소유한 사람만의 독특한 것이었고, 그 반지는 누군가가 그 편지를 다시 봉인하려고 시도했을 때 쉽게 복제될 수 없는 서명을 형성하는 뜨거운 밀랍인형에 압착되었다.

봉투와 같은 사례에서 페이 슬립을 위해 세심하게 설계된 포장에 이르기까지 유사한 관행은 오늘날에도 계속되고 있다.[2] 현대 계약법에서는 계약서의 각 페이지가 개별적으로 개시되고 번호가 매겨지는 것을 흔히 볼 수 있어 페이지의 어떠한 추가나 제거도 감지할 수 있다. 한편, 대부분의 점검은 변조 및 중복(이러한 것들은 흔히 수표 뒷면에 나열되어 있음)을 모두 물리칠 수 있는 다양한 기능을 가지고 있다.

국가안전보위부 기술자들은 복제하기 어려운 안티탐퍼 홀로그램과 프리즘 라벨을 개발했다.[3]

제품포장

변조 확인 통화 봉투에는 봉투가 변조되었는지 여부를 나타내는 봉인이 찍혀 있다.
병 위의 호일 안쪽 봉인
주요 기사: 보안백
주요 기사: 보안 테이프
주요 기사: 변조-이벤트 밴드

제품 포장 및 라벨링 과정에서 변조 방지 설계가 가장 눈에 띄는데, 여기서 제품은 제조사를 떠난 이후로 변경되지 않았음을 아는 것이 필수적일 수 있다.[4][5]

이유식캔은 유아용 식품에 각종 독극물을 첨가해 슈퍼마켓 진열대에 놓고 교체했다고 주장하는 사람들에 의해 제조사들이 갈취당한 첫 사례에 속한다. (특정 품목을 변조했는지 알 수 없었기 때문에) 파기해야 했던 주식의 양과 대중의 공포의 위협은, 변조-증거 설계 원칙이 미래에 많은 돈을 절약할 수 있는 잠재력을 가지고 있다는 것을 의미했다.

보통 "안전 단추"로 알려진 금속 거품이 든 뚜껑과 함께 용기 윗부분의 진공에 의해 아래로 내려오기 시작했는데, 그것은 마치 메이슨 항아리의 뚜껑처럼 항아리가 열려있으면 튀어나왔고 항아리가 깨끗한 상태라면 평평하게 유지되었다. 이 뚜껑들은 또한 만약 이 항아리가 잠재적으로 위험한 가스를 발생시키는 박테리아에 의해 오염된다면 튀어나올 것이다. 고객들은 뚜껑이 터진 제품은 절대 사지 말라는 충고를 받았다. 눈에 보이는 플랫 '버튼' 외에도, 온전한 뚜껑이 열리면 '팝' 소리가 난다.

새로운 음식 항아리들은 뚜껑 가장자리에 비닐 랩을 둘러서 오는 경향이 있는데, 이것은 뚜껑이 열릴 때 제거된다. 비록 스프링 캡 디자인은 여전히 일반적으로 사용되고 있다.

변조 방지 포장 또한 상점을 보호하기 위해 확장된다; 육류 및 델리 제품에 대한 일부 저울 라벨이 제거될 경우 찢어진다.

1982년 시카고 타이레놀 살인사건은 처방전 없이 살 수 있는 약물과 관련되어 있었다. FDA 규제로 인해 많은 식품 및 의약품 제조업체들이 현재 인덕션 밀봉 및 기타 특수 수단을 사용하여 변조 증거를 제공하고 있다. 다시 부착할 수 없는 분리형 부품이 유용하다. 맞춤 봉인, 보안 테이프, 라벨, RFID 태그 등이 추가되기도 한다.

현재 오피오이드 남용과 약물 남용의 유행으로 인해 중앙 혈관 라인을 보호하기 위한 변조 입증 전략에 대한 검색이 이루어지고 있다. 약물을 정맥에 쏘는 약물 복용자들은 종종 심장판막(심막염), 간, 뼈, 폐, 그리고 다른 장기의 감염에 감염된다. 이러한 감염을 치료하려면 몇 주간의 정맥내 항생제가 필요하다. 이 환자들은 치료 기간 동안 중앙 정맥주사 또는 주변 삽입 중앙선(PICC)을 이용하여 마약류나 다른 불법 약물을 주입할 수 있다. 중앙 라인에 변조 방지 장치를 적용하면 라인의 불법 사용을 방지할 수 있다는 증거가 있다.

범죄의 증거를 담기 위해서는 보안 포장이 필요하다. 품목은 법적 절차에 따라 제출될 때까지 변경되지 않은 상태로 보관해야 한다.

찢어진 부분이 너덜너덜 열리거나 그렇지 않으면 쉽게 다시 봉합할 수 없는 포장은 때때로 변조를 나타내기 위해 사용된다.

단일 레이어나 장치가 "투과 방지"되지 않기 때문에 다중 레이어 또는 중복 인디케이터를 사용하는 경우가 많다. 고유한 사용자 정의 지표(위조 대상이므로 정기적으로 변경해야 함)를 고려해야 한다.

보안 포장을 여는 사람들은 일차적인 출입 수단과 패키지의 2차 또는 "뒷문" 위치 모두에서 변조 징후를 발견할 수 있다.

신용카드, 돈, 우표, 쿠폰

재정적인 측면에서, 변조-증거 디자인은 위조방지 기법과 많이 겹치는 것으로 보여지는 화폐 토큰을 탐지하는 방법이 아니다.

예를 들어, 우표들은 압력에 의해 상태가 변하는 자외선 반사 잉크 층을 포함할 수 있다. 그러면 소인기에서 발생하는 충격은 UV 가시 마크뿐만 아니라 스탬프를 재사용하려는 시도를 식별하는 잉크 마크를 남긴다.

비슷한 맥락에서 기업 장비(PC 등)의 자산번호 부여 라벨은 일련번호나 라벨이 벗겨진 경우 'VOID'라는 단어의 자국을 남기도록 설계되는 경우가 많다. 그러나 이는 블로 드라이어를 사용하여 라벨을 예열하면 쉽게 물리칠 수 있으므로 제거(그리고 다시 신청)하는 것이 더 유연하고 용서될 것이다.

도로세 징표와 가격표는 한 조각으로 제거할 수 없다는 점에서 변조되는 경우가 많다. 이러다 보니 차 한 대에서 다른 차로 비네트를 옮기거나, 더 싼 물건에서 가격표를 떼어내고 더 비싼 물건에 다시 적용하기 어렵다.

화폐는 가치가 낮은 토큰에서 출발하더라도 허가 없이 금융 토큰을 생산하기 어려워야 한다는 점에서 변조가 확실하다. 예를 들어, 위조자들은 지폐의 잉크를 닦고 그 위에 더 높은 액면가의 지폐의 이미지를 인쇄하려고 시도할 수 있는데, 그렇지 않으면 그들에게 매우 얻기 어려운 조심스러운 "은행권 종이"를 준다. 이것은 많은 나라들이 다른 크기의 지폐를 오름차순으로 사용하는 이유 중 하나일 것이다. 영국은행이 발행하는 5파운드짜리 영국 지폐는 50파운드짜리 지폐보다 훨씬 작기 때문에 50파운드짜리 지폐를 만드는 데 사용할 수 없다.

물리적 보안

조작이 확실한 물리적 장치는 민감한 컴퓨터 설비에서 흔히 볼 수 있는데, 예를 들어 네트워크 케이블은 보통 시야에서 투명한 전선관 및 네트워크에 부착된 특이한 장치를 쉽게 볼 수 있는 유리로 된 캐비닛에 위치한 스위치로 작동된다.

미니어처 키 로거를 쉽게 사용할 수 있음에도 불구하고 조작이 확실한 디자인은 개인용 컴퓨터에서는 자주 사용되지 않는다. 투명 컴퓨터 케이스나 키보드는 일반적이지만 보안보다는 장식 효과에 주로 쓰인다. 많은 PC들은 사건 발생을 감지하는 스위치를 가지고 있고, 이것은 다음에 컴퓨터가 켜질 때 그 사건이 최근에 열렸다는 것을 시각적으로 알려준다. 어떤 경우든 전자기기를 변조확증테이프로 봉인하거나 밀랍을 봉인해 조작하는 일을 복잡하게 만드는 것은 오래 전부터 가능했다. 또는 무선 제어 경보 장치(무음 경보를 전송하는 장치)를 설치하거나 케이스를 접착제로 고정하여 변조 시도를 통해 케이싱이 왜곡되거나 파손될 수 있다.

화재경보기와 기타 비상스위치는 일반적으로 복구가 불가능하며, 알람을 작동시키기 위해 깨져야 하는 유리조각을 사용한다. 예를 들어 도난 경보 시스템의 패닉 버튼은 스위치를 재설정하기 위해 플라스틱 키가 필요할 수 있다.

화재경보기와 매우 같은 방식으로, 많은 비상용 손잡이와 레버, 또는 규칙적으로 열 수 없는 손잡이는 얇은 금속이나 플라스틱 보안 씰에 둘러싸여 있다. 밀봉은 손잡이가 사용되는 것을 방지하기 위해 얇지만(적절한 시간 내에) 유지보수/보안 담당자에게 손잡이가 실제로 사용되었음을 알리도록 한다. 많은 경우, 바다를 항해하는 대형 선박 컨테이너에는 그러한 금속 고리나 씰이 소스 항구에 부착되어 있다. 해상(그리고 아마도 육지로도 여행한 후에, 컨테이너는 목적지에 도착하고, 그곳에서 각 컨테이너가 제대로 밀봉되어 있는지 확인한다(더블릿 - 컨테이너/씰 목록 참조).

경찰 업무에서 변조 입증 기법은 종종 증거에 대한 접근을 보호하기 위해 사용되어야 하며, 수집 후에 변경되지 않았음을 증명하기 위해 사용될 수 있는 방법으로 품목과 샘플을 저장하는 방법을 제공해야 한다. 엄격한 규약에 따라 사용할 수 있는 특별한 변조 증빙 봉투가 있다.[6] 비디오 녹화는 타임스탬프를 기록함으로써 어느 정도 변조로부터 보호될 수 있다.

보안 씰은 변조 탐지 시도에 따라 전자 투표 기계와 같은 장치에 일반적으로 사용된다. 그러나 아르곤네 국립연구소 등의 실험은 기존 바다표범들이 대개 저기술 방법을 이용해 훈련받은 사람에 의해 신속하게 격퇴될 수 있다는 것을 보여준다.[7] 그들은 대책에 대한 아이디어를 제시하고, "반증" 도장이라는 유망한 대안을 모색하고 있다.

가스 및 전기 계량기가 낮은 충전 가능 판독값을 표시하기 위해, 일반적으로 계량기 하우징의 일부를 통과하는 와이어에 고정되는 정부 표시로 납 또는 플라스틱 씰로 밀봉될 수 있다. 계량기는 와이어를 절단하거나 씰을 손상시키지 않고는 열 수 없다.[8][9]

컴퓨터 시스템

암호용어에서는 암호해시함수와 암호서명은 문서상에 변조확증 방호 레이어를 추가하는 데 사용되며, 흔히 전자서명이라고 한다.

하드웨어로 암호화된 전체 디스크 드라이브는 조작에 의해 입증된 사례를 활용하므로, 데이터를 검색할 때 소유자는 데이터가 손상되지 않았음을 확신할 수 있으므로 데이터 소유자에게 알리는 것과 같은 비용이 많이 드는 추가 작업을 방지할 수 있다.[10]

보호할 문서, 이메일 또는 파일은 문서 내용에서 생성된 번호인 서명된 해시를 생성하는 데 사용된다. 1비트를 1에서 0으로 바꾸는 등 아무리 사소한 일이라도 문서를 변경하면 해시가 달라져 서명이 무효가 된다. 해시함수와 이를 구현하는 프로그램이 적절하게 설계되었다고 가정하고, 의도적으로 동일한 해시를 유지하면서 문서를 변경하는 것은 매우 어렵다. 아발란치 효과와 해시 충돌을 참조하십시오.

참고 항목

참조

  1. ^ Johnston (2003). Tamper-Indicating Seals: Practices, Problems, and Standards. World Customs Organization, Security. Brussels. Retrieved 7 April 2019.
  2. ^ Johnston, R.G. (July 1997). "Effective Vulnerability Assessment of Tamper-Indicating Seals". J. Testing and Evaluation. 25 (4).
  3. ^ 샤론 A. 마네키. "적에게 배운 내용: 총잡이 프로젝트" 2012. 페이지 26.
  4. ^ Rosette, J L (2009), "Tamper-Evident Packaging", in Yam, K L (ed.), Encyclopedia of Packaging Technology, Wiley (published 2010), ISBN 978-0-470-08704-6
  5. ^ Dallas, Martin (1 October 2014), "Anticounterfeiting Packaging 101", PharmTech, retrieved 21 January 2018
  6. ^ "Tamper evident bags v7.0" (PDF). UK Government - Home Office. 24 November 2020.
  7. ^ "Defeating Existing Tamper-Indicating Seals". Argonne National Laboratory. Archived from the original on 7 October 2008.
  8. ^ "Gas meter stamping". UK Government. Retrieved 7 August 2021.
  9. ^ "Publication of specifications related to physical sealing of electricity and gas meters". Measurement Canada. 18 August 2008.
  10. ^ Nationwide는 모든 고객에게 편지를 썼다.

외부 링크