[논문 리뷰] A Critique of the Google Apple Exposure Notification (GAEN) Framework

Jaap-Henk Hoepman|arXiv (Cornell University)|2020. 12. 09.

COVID-19 Digital Contact Tracing인용 수 6

한 줄 요약

이 논문은 Google Apple 노출 통보(GAEN) 프레임워크를 비판하며, 운영 체제 수준에 접촉 추적 기능을 통합함으로써 침묵한 대규모 감시 기능을 가능하게 하고, 국가 보건 당국이 구현을 통제하는 데 어려움을 겪으며, 기능 확장 및 상업적 악용 위험을 증가시킨다고 주장한다. 이는 개인정보 보호를 목적으로 한 설계 의도에도 불구하고 그렇다.

ABSTRACT

As a response to the COVID-19 pandemic digital contact tracing has been proposed as a tool to support the health authorities in their quest to determine who has been in close and sustained contact with a person infected by the coronavirus. In April 2020 Google and Apple released the Google Apple Exposure Notification (GAEN) framework, as a decentralised and more privacy friendly platform for contact tracing. The GAEN framework implements exposure notification mostly at the operating system layer, instead of fully at the app(lication) layer. In this paper we study the consequences of this approach. We argue that this creates a dormant functionality for mass surveillance at the operating system layer. We show how it does not technically prevent the health authorities from implementing a purely centralised form of contact tracing (even though that is the stated aim). We highlight that GAEN allows Google and Apple to dictate how contact tracing is (or rather isn't) implemented in practice by health authorities, and how it introduces the risk of function creep.

연구 동기 및 목표

• GAEN 프레임워크에서 앱 계층에서 운영 체제 계층으로 접촉 추적을 이동시키는 데 따른 영향을 분석하기 위해.
• GAEN이 국가 보건 당국이 접촉 추적 시스템을 설계하고 구현하는 데 있어 자율성을 어떻게 약화시키는지 조사하기 위해.
• 노출 통보 시스템이 공중보건을 넘어서 감시 목적으로 재사용되는 기능 확장의 위험을 평가하기 위해.
• 운영 체제 수준의 액세스와 Google/Apple가 프레임워크를 통제함으로써 발생할 수 있는 상업적 또는 국가 감시의 잠재력을 평가하기 위해.
• 기술적 강제 수단이 부재함에도 불구하고 Google와 Apple가 제시한 개인정보 보호 약속의 이행을 강조하기 위해.

제안 방법

• GAEN 프레임워크의 기술 아키텍처를 분석하여, 특히 운영 체제 수준 통합 및 블루투스 저수준 API 액세스에 중점을 두기 위해.
• 분산형(DP-3T) 및 중심집중형(PEPP-PT, TraceTogether) 접촉 추적 시스템과 GAEN 모델를 비교하여 설계적 타협 사항을 부각하기 위해.
• Google와 Apple가 API 액세스 및 앱 허용 목록 결정에 대해 단독으로 통제하는 게이트키 역할을 분석하기 위해.
• 기존 접촉 추적 시스템에서 실제 기능 확장 사례를 평가하기 위해, 예를 들어 싱가포르와 호주에서 경찰이 접촉 추적 데이터에 접근한 사례를 살펴보기 위해.
• 비콘 기반 추적 및 페이스북과 같은 기존 플랫폼과의 통합을 통해 노출 통보 데이터의 상업적 잠재력을 평가하기 위해.
• Google와 Apple가 개인정보 보호 약속을 지킬 수 있도록 보장하는 검증 가능한 강제 수단이 부재함을 강조하기 위해.

실험 결과

연구 질문

• RQ1 GAEN에서 운영 체제 수준으로 접촉 추적을 이동시키는 것은 국가 보건 당국과 기술 거대기업 간의 영향력 균형에 어떻게 영향을 미치는가?
• RQ2 GAEN 프레임워크는 중심집중형 접촉 추적 시스템의 구현을 기술적으로 얼마나 방지할 수 있는가?
• RQ3 노출 통보 시스템에서의 기능 확장 위험은 무엇이며, GAEN은 이러한 위험을 어떻게 유도하거나 악화시키는가?
• RQ4 GAEN의 운영 체제 수준 통합은 어떻게 침묵한 대규모 감시 능력을 만들어내는가?
• RQ5 Google와 Apple가 GAEN 프레임워크에 대한 액세스를 단독으로 통제함으로써 개인정보 보호 및 민주적 감시에 어떤 영향을 미치는가?

주요 결과

• GAEN 프레임워크는 활성 사용이 없더라도 운영 체제 수준에서 전 세계적 대규모 감시 능력을 침묵 상태로 유지할 수 있다.
• 분산 설계 의도에도 불구하고 GAEN은 국가 보건 당국이 중심집중형 접촉 추적 시스템을 구현하는 것을 기술적으로 방지하지 않는다.
• Google와 Apple는 어느 정부 앱이 GAEN 프레임워크를 사용할 수 있는지에 대해 단독으로 통제하므로, 공중보건 정책에서의 국가 주권을 약화시킨다.
• 기능 확장은 이미 실제 구현 사례에서 명백해졌으며, 예를 들어 싱가포르의 경찰이 접촉 추적 데이터에 접근하거나 호주의 정보 기관이 COVIDSafe 앱에서 데이터를 확보한 사례가 있다.
• 프레임워크는 비콘 기반 추적을 통한 타겟 광고나 위치 모니터링과 같은 상업적 악용 위험을 증가시킨다.
• Google와 Apple가 개인정보 보호 약속을 지킬지 보장할 수 있는 독립적 검증 수단이 없어, 시스템은 기술적 강제보다 신뢰에 의존한다.