CARE-IoMT: a pairing-free Certificateless Auditable Range-query support searchable Encryption scheme for IoMT

현대 의료 환경에서는 환자와 의사가 민감한 건강 정보를 공유하기 위해 디지털 네트워크에 점점 더 의존함에 따라 조용한 혁명이 진행되고 있습니다. 의료 사물 인터넷(IoMT)으로 알려진 이 생태계는 웨어러블 심박 모니터와 스마트 인슐린 펌프 같은 장치들을 클라우드 서버에 연결하여 방대한 양의 연속적인 데이터를 생성합니다. 이러한 연결성은 더 빠른 진단과 더 나은 케어라는 약속을 제공하지만, 한 가지 심오한 딜레마를 야기합니다. 즉, 의사가 환자의 개인정보를 침해하거나 원본 데이터를 직접 보지 않고도 어떻게 일주일간의 혈당 수치와 같은 특정 세부 정보를 암호화된 방대한 기록 속에서 찾아낼 수 있는가 하는 점입니다. 전통적인 암호화는 봉인된 금고와 같습니다. 금고는 내용물을 도둑으로부터 안전하게 지켜주지만, 소유자가 봉인을 뜯지 않고서는 특정 항목을 찾기 위해 내부를 들여다보는 것을 방해합니다. 이를 해결하기 위해 과학자들은 파일을 복호화하지 않고도 암호화된 파일 내에서 키워드를 검색할 수 있게 해주는 '검색 가능한 암호화(searchable encryption)'라는 방법을 개발했습니다. 그러나 기존 버전의 이 기술은 종종 엄청난 컴퓨팅 파워를 요구하여 소형 의료 기기에는 너무 느리며, 때로는 어떤 값이 두 숫자 사이에 있는지 찾는 것과 같은 복잡한 질문을 처리하는 데 어려움을 겪습니다.

이란 타르비아트 모다레스 대학교(Tarbiat Modares University)의 연구팀은 CARE-IoMT라고 불리는 새로운 시스템을 설계함으로써 이러한 장애물을 해결하였으며, 이는 보안과 검증 가능성을 유지하면서 암호화된 의료 데이터를 검색하는 과정을 간소화합니다. 그들의 접근 방식은 이전에 유사한 시스템들을 느리게 만들었던 무거운 계산 부담을 제거하여, 자원이 제한된 의료 센서들도 안전한 데이터 공유에 참여할 수 있도록 합니다. 배터리 수명을 소모하는 복잡한 수학적 연산에 의존하는 대신, 그들의 방법은 빠른 검색을 가능하게 하는 더 가볍고 직접적인 암호화 기술을 사용합니다. 또한, 그들은 시스템의 역량을 확장하여 범위 쿼리(range queries)를 처리할 수 있도록 했습니다. 즉, 의사는 이제 단순히 정확히 일치하는 값을 찾는 것에 국한되지 않고, 환자의 체온이 98도에서 100도 사이였던 모든 기록을 요청할 수 있습니다. 이러한 유연성은 데이터가 엄격하고 단일한 값의 범주에 들어맞지 않는 경우가 많은 실제 의료 시나리오에서 매우 중요합니다.

데이터를 저장하는 클라우드 서버가 결과를 조작하거나 정보를 숨기지 않도록 하기 위해, 연구진은 블록체인 기술을 통합하되 일반적으로 수반되는 높은 비용을 피하기 위한 영리한 변형을 가했습니다. 모든 개별 검색 작업을 블록체인에 기록하도록 강제하는 대신(이는 느리고 비용이 많이 듭니다), 그들은 블록체인을 데이터의 무결성을 확인하기 위한 영구적이고 변경 불가능한 장부로만 사용합니다. 실제 검색은 훨씬 빠른 클라우드 서버에서 수행되며, 블록체인은 서버가 정확하고 완전한 결과 세트를 반환했는지 확인할 수 있는 신뢰할 수 있는 심판 역할을 합니다. 이러한 설계는 악의적인 서버가 기록을 삭제하거나, 순서를 바꾸거나, 가짜 데이터를 주입하는 것을 방지합니다. 또한 시스템에는 시간 경과에 따른 변화를 추적하는 메커니즘이 포함되어 있어, 문서가 변경될 경우 그 불일치가 즉시 표시되도록 합니다.

연구진은 자신들의 새로운 프레임워크가 기존 방식과 비교하여 어떻게 작동하는지 확인하기 위해 광범위한 테스트를 수행했습니다. 시뮬레이션 결과, 새로운 시스템은 필요한 검색 인덱스를 구축하고 특히 데이터 양이 증가함에 따라 검색을 수행하는 데 드는 시간이 기존 방식보다 일관되게 적게 걸렸습니다. 여러 조건이나 값의 범위를 포함하는 복잡한 검색을 처리할 때, 제안된 방법은 일정한 속도를 유지한 반-면, 기존 시스템은 쿼리가 복로 복잡해질수록 눈에 띄게 느려졌습니다. 또한 그들은 블록체인에서 필요한 검증 단계를 실행하는 데 드는 비용을 분석하였는데, 디지털 통화 단위로 측정된 금융 비용이 관리 가능하고 효율적인 수준임을 발견했습니다. 이러한 결과는 이 시스템이 이론적으로 타당할 뿐만 아니라, 전력과 처리 능력이 제한된 환경에서도 실질적으로 적용 가능하다는 것을 시사합니다.

가벼운 암호화 방식과 스마트한 블록체인 검증 활용을 결합함으로써, 이 연구는 디지털 헬스의 미래를 보호하기 위한 실행 가능한 경로를 제시합니다. 이는 환자의 프라이버시를 노출하거나 네트워크에 과부하를 주지 않으면서도 의사가 생명을 구하는 결정을 내리는 데 필요한 특정 정보를 검색할 수 있는, 매우 안전하면서도 매우 효율적인 시스템을 갖추는 것이 가능하다는 것을 보여줍니다. 연구진은 클라우드 서버와 블록체인의 역할을 신중하게 균형 잡음으로써, 의료 데이터를 신뢰하며 공유, 검색 및 검증할 수 있는 신뢰할 수 있는 환경을 만들 수 있음을 입증하였으며, 이를 통해 더욱 발전되고 안전한 e-헬스케어 서비스의 길을 열었습니다.