정적 CT 로그의 높은 비용과 복잡성: 지속 가능성에 대한 논의

2025-07-04

이 글에서는 CompactLog와 Sunlight라는 두 가지 CT 로그 구현의 운영 비용과 복잡성을 비교합니다. 저자는 Sunlight의 "S3에서 직접 제공되는" 아키텍처가 CompactLog에 비해 쓰기 비용(22.4배), 읽기 비용(500배)이 훨씬 높다는 것을 보여줍니다. 또한 Sunlight는 보안 취약성(암호화 시드로 32개의 공백을 허용), 캐싱 부족, 복잡한 배포, 부족한 문서 등의 문제를 가지고 있어 운영 비용이 높고 유지 관리가 어렵습니다. 저자는 이 설계에서 지속 가능성과 보안을 희생하면서 외관상의 단순성을 우선시하는 것을 비판하며, 대기업이나 클라우드 제공업체의 지배를 피하기 위해 더 작은 운영자와 모니터의 목소리를 포함해야 한다고 주장합니다.