[논문 리뷰] Apps Gone Rogue: Maintaining Personal Privacy in an Epidemic

Ramesh Raskar, Isabel Schunemann외 30명|arXiv (Cornell University)|2020. 03. 19.

COVID-19 Digital Contact Tracing참고 문헌 9인용 수 75

한 줄 요약

본 논문은 모바일 접촉추적 방법들을 조사하고 프라이버시 위험을 강조하며 Private Kit: Safe Paths와 같은 프라이버시 보호형 오픈 소스 솔루션을 감염 확산 방지를 위해 제안한다.

ABSTRACT

Containment, the key strategy in quickly halting an epidemic, requires rapid identification and quarantine of the infected individuals, determination of whom they have had close contact with in the previous days and weeks, and decontamination of locations the infected individual has visited. Achieving containment demands accurate and timely collection of the infected individual's location and contact history. Traditionally, this process is labor intensive, susceptible to memory errors, and fraught with privacy concerns. With the recent almost ubiquitous availability of smart phones, many people carry a tool which can be utilized to quickly identify an infected individual's contacts during an epidemic, such as the current 2019 novel Coronavirus crisis. Unfortunately, the very same first-generation contact tracing tools have been used to expand mass surveillance, limit individual freedoms and expose the most private details about individuals. We seek to outline the different technological approaches to mobile-phone based contact-tracing to date and elaborate on the opportunities and the risks that these technologies pose to individuals and societies. We describe advanced security enhancing approaches that can mitigate these risks and describe trade-offs one must make when developing and deploying any mass contact-tracing technology. With this paper, our aim is to continue to grow the conversation regarding contact-tracing for epidemic and pandemic containment and discuss opportunities to advance this space. We invite feedback and discussion.

연구 동기 및 목표

• 전염병 확산 기간 동안 프라이버시를 고려한 역학적 접촉추적의 필요성을 주장한다.
• 브로드캐스팅, 선택적 브로드캐스팅, 유니캐스팅, 참여 공유, 및 Private Kit: Safe Paths를 분류한다.
• 진단 수치 보유자, 사용자, 기업, 비사용자에 대한 프라이버시 위험을 식별하고 동의 및 포용에 대해 논의한다.
• 공중보건 이익과 프라이버시 및 보안을 균형 있게 고려하기 위한 완화책과 트레이드오프를 제안한다.
• 신뢰성과 채택을 향상시키기 위한 시민 중심의 오픈 소스 분산형 솔루션을 옹호한다.

제안 방법

• 모바일 접촉추적의 다양한 기술적 접근법(브로드캐스팅, 선택적 브로드캐스팅, 유니캐스팅, 참여 공유)을 검토하고 비교한다.
• Private Kit: Safe Paths를 오픈 소스의 프라이버시-우선 풀-모델 솔루션으로 설명한다.
• 각 접근법에 대한 위험 매핑과 유용성-프라이버시 트레이드오프를 논의한다.
• 보안, 동의 및 포용성 고려사항과 완화 전략을 제시한다.
• 분산화 및 데이터 최소화에 중점을 둔 단계적 개발 및 배포 경로를 제안한다.

실험 결과

연구 질문

• RQ1 모바일 접촉추적의 주요 기술적 접근 방식과 그 프라이버시 영향은 무엇인가?
• RQ2 개인정보를 보호하는 시민 중심 설계(예: Private Kit: Safe Paths)가 공중보건의 활용성을 유지하면서 어떻게 위험을 완화할 수 있는가?
• RQ3 브로드캐스팅, 유니캐스팅, 참여 공유 모델 전반의 주요 프라이버시, 동의 및 형평성 문제는 무엇인가?
• RQ4 감염 차단을 위한 데이터 활용성과 개인 프라이버시 보호 간 어떤 트레이드오프가 존재하는가?
• RQ5 오픈 소스, 분산 아키텍처가 접촉추적 도구에 대한 신뢰와 채택을 어떻게 향상시킬 수 있는가?

주요 결과

• 프라이버시 위험은 진단 보유자, 사용자, 지역 비즈니스 및 비사용자에 대한 프라이버시 위험이 상당하다.
• 정부 주도 브로드캐스팅 방식은 신원 노출과 진단을 받은 개인이 방문한 장소에 대한 괴롭힘을 초래할 수 있다.
• Private Kit: Safe Paths는 중앙집권적 데이터 수집을 최소화하고 중앙 데이터 접근 없이 노출 알림을 가능하게 하는 프라이버시 우선 모델을 제공한다.
• 동의 메커니즘과 데이터 최소화는 중요하지만 실제로는 종종 충분하지 않다; 포용적이고 접근 가능한 설계가 필요하다.
• 오픈 소스, 분산형 접근 방식은 신뢰, 보안 및 감사 가능성을 높여 감시 위험을 완화하면서 차단 노력도 지원할 수 있다.