[논문 리뷰] Big Data Privacy in Emerging Market Fintech and Financial Services: A Research Agenda

Joshua Blumenstock, Nitin Kohli|arXiv (Cornell University)|2023. 01. 01.

FinTech, Crowdfunding, Digital Finance인용 수 1

한 줄 요약

이 논문은 신 emerging market 핀테크 및 금융 서비스에서 발생하는 대용량 데이터 개인정보 보호 문제를 해결하기 위해 종합적인 연구 의제를 제안한다. 주요 초점은 차등 프라이버시 및 동형 암호화와 같은 기술적 해결책, 비기술적 정책, 그리고 프라이버시, 정확도, 사회적 목표 간의 상충 관계이다. 이는 데이터 기반 금융 시스템에서 취약한 인구 집단을 보호하기 위한 핵심 연구 우선순위를 규명하여 책임감 있는 혁신을 촉진한다.

ABSTRACT

The data revolution in low- and middle-income countries is quickly transforming how companies approach emerging markets. As mobile phones and mobile money proliferate, they generate new streams of data that enable innovation in consumer finance, credit, and insurance. Already, this new generation of products are being used by hundreds of millions of consumers, often to use financial services for the first time. However, the collection, analysis, and use of these data, particularly from economically disadvantaged populations, raises serious privacy concerns. This white paper describes a research agenda to advance our understanding of the problem and solution space of data privacy in emerging market fintech and financial services. We highlight five priority areas for research: conducting comprehensive landscape analyses; understanding local definitions of ``data privacy''; documenting key sources of risk, and potential technical solutions (such as differential privacy and homomorphic encryption); improving non-technical approaches to data privacy (such as policies and practices); and understanding the tradeoffs involved in deploying privacy-enhancing solutions. Taken together, we hope this research agenda will focus attention on the multi-faceted nature of privacy in emerging markets, and catalyze efforts to develop responsible and consumer-oriented approaches to data-intensive applications.

연구 동기 및 목표

• 저소득 및 중간소득 인구를 대상으로 하는 데이터 집약적 핀테크 애플리케이션에서의 개인정보 침해 위험 증가에 대응한다.
• 신 emerging market 금융 서비스에서 경제적으로 열악한 사용자에 대한 개인정보 보호 체계적 격차를 규명한다.
• 손해 발생이나 대중 신뢰 상실 이전에 사전에 개인정보 위협을 해결하기 위한 통합된 연구 의제를 수립한다.
• 신 emerging market 현실에 맞는 맥락 민감한 개인정보 보호 조치와 함께 금융 기술 혁신을 균형 있게 조율한다.
• 저자원 환경에서의 데이터 개인정보 보호의 기술적, 규제적, 윤리적 차원에 대한 다학제적 연구를 촉진한다.

제안 방법

• 저소득 및 중간소득 국가에서의 현재 핀테크 활용 사례와 기존 개인정보 보호 조치에 대한 경관 분석을 수행한다.
• 신 emerging market 환경에 적합하게 차등 프라이버시, 동형 암호화, 보안 다자간 계산, 연합 학습과 같은 개인정보 보호 기술(PETs)을 적응 및 평가한다.
• 저소득 지역 사회에서 지역적으로 관련성이 있는 개인정보 개념을 정의하기 위해 참가자 중심 연구를 수행한다.
• 기관 정책, 데이터 거버넌스 모델, 윤리적 프레임워크를 포함한 비기술적 개인정보 보호 장치를 설계 및 테스트한다.
• 실제 핀테크 애플리케이션에서 프라이버시, 정확도, 수익성, 공정성 간의 상충 관계를 실증적 및 시뮬레이션 기반 방법으로 정량화한다.
• 금융 결정 시스템에서 개인정보, 투명성, 사회 복지, 경쟁성 간의 다차원적 상충 관계 분석을 통합한다.

실험 결과

연구 질문

• RQ1 신 emerging market의 대체 신용 평가 사례와 같은 실제 사례에서 프라이버시와 정확도 간의 이론적 및 실증적 상충 관계는 무엇인가?
• RQ2 특히 저소득 국가에서 관련성이 있는 다양한 지역적 개인정보 개념은 프라이버시와 데이터 유용성 간의 인식되거나 실제 상충 관계에 어떻게 영향을 미치는가?
• RQ3 신 emerging market의 금융기관 및 핀테크 기업은 더 강력한 개인정보 보호 조치를 위해 정확도 또는 수익성의 감소를 어느 정도 수용할 것인가?
• RQ4 저기반, 저자원 환경에서 흔히 발생하는 신 emerging market에서 개인정보 보호 기술을 어떻게 적응 및 확장할 수 있는가?
• RQ5 금융 기술 시스템에서 개인정보, 투명성, 사회 복지, 경쟁성 간의 다차원적 상충 관계는 무엇인가?

주요 결과

• 신 emerging market 핀테크에서 맥락에 특화된 개인정보 보호 조치가 극도로 부족하며, 기존 솔루션은 종종 고소득 국가 환경에 맞게 설계되어 있다.
• 모바일 폰 데이터를 활용한 대체 신용 평가 시스템은 높은 예측 정확도를 달성할 수 있지만, 은행 서비스 미사용자 집단에게는 심각한 개인정보 위험을 초래한다.
• 차등 프라이버시 및 동형 암호화와 같은 개인정보 보호 기술은 유망한 잠재력을 보이지만, 저소득 및 중간소득 국가에서는 여전히 탐색되지 않았고, 도입되지 않았다.
• 데이터 거버넌스 정책 및 윤리적 프레임워크와 같은 비기술적 접근은 기술적 PETs의 필수 보완이지만, 일관성 없이 구현되고 있다.
• 프라이버시와 정확도 간의 상충 관계는 맥락에 따라 달라지며, 지역적 개인정보 정의에 의해 영향을 받기 때문에, 한 가지 크기로 맞는 솔루션은 부적절하다.
• 실증적 증거는 금융기관이 개인정보 보호 조치가 강력하고 윤리적으로 정당화될 경우 성능 저하를 소폭 수용할 수 있음을 시사하지만, 이는 기관 문화와 규제 환경에 따라 달라진다.