[논문 리뷰] CoVista: A Unified View on Privacy Sensitive Mobile Contact Tracing Effort

David Culler, Prabal Dutta외 7명|arXiv (Cornell University)|2020. 05. 27.

COVID-19 Digital Contact Tracing참고 문헌 3인용 수 6

한 줄 요약

CoVista는 애플-구글 노출 알림(AGEN) 프로토콜에서 공공 장소를 개인정보 보호 대상 엔티티로 간주하는 '등대(Lighthouses)'와 앱 및 관할 구역 간 익명 노출 키의 연방적 공유를 가능하게 하는 '코로나-공동체(Covid-Commons)'라는 두 가지 개인정보 보호 기반 혁신을 제안한다. 이를 통해 공공 보건 당국은 개인의 사생활을 해치지 않으면서도 전파 핫스팟을 추적하고 수동적 접촉자 추적을 지원할 수 있다.

ABSTRACT

Governments around the world have become increasingly frustrated with tech giants dictating public health policy. The software created by Apple and Google enables individuals to track their own potential exposure through collated exposure notifications. However, the same software prohibits location tracking, denying key information needed by public health officials for robust contract tracing. This information is needed to treat and isolate COVID-19 positive people, identify transmission hotspots, and protect against continued spread of infection. In this article, we present two simple ideas: the lighthouse and the covid-commons that address the needs of public health authorities while preserving the privacy-sensitive goals of the Apple and google exposure notification protocols.

연구 동기 및 목표

• 애플과 구글의 탈중앙화되고 개인정보 중심인 접촉자 추적 모델과 코로나19를 퇴치하기 위해 공간적·시간적 노출 데이터가 필요한 공공 보건 당국 간의 갈등을 해결하기 위해.
• 개인의 사생활을 해치지 않으면서도 중앙 집중식 데이터 수집에 의존하지 않고도 공공 보건 관료들이 전파 핫스팟을 식별하고 수동적 접촉자 추적을 지원할 수 있도록 하기 위해.
• 신뢰할 수 있는 조직이 AGEN 프레임워크 내에서 앱을 배포하고 관리할 수 있도록 함으로써 접촉자 추적의 지역적·사회적 권한을 복원하기 위해.
• 공동의 개인정보 보호 기반 데이터 교환 백엔드를 통해 국가 및 지역 접촉자 추적 시스템 간 상호운용성을 확보하기 위해.
• 예를 들어 상점, 버스 등 공공 장소가 개인과 동일한 개인정보 보호 기반 프로토콜을 사용하여 익명으로 노출 위험을 보고할 수 있도록 하기 위해.

제안 방법

• 공공 장소를 '사람'으로 간주하기 위해, 이들이 블루투스를 사용해 근접도를 감지하고 노출 위험을 계산할 수 있도록 스마트폰이나 저비용 비콘을 비치함. 이후 이 위험 정보는 AGEN 프로토콜을 통해 익명으로 공유함.
• 공동의 '코로나-공동체(Covid-Commons)'를 구현함 — 이는 관할 구역과 앱 간에 익명 진단 키(TEKs)를 집계하고 라우팅하는 연방적이고 개인정보 보호 기반의 백엔드로, 다국적 노출 감지 기능을 가능하게 함.
• 옵트인 기반의 익명 키 공유를 구현함 — 개인이 양성 판정을 받으면 공공 보건 전문가가 환자의 익명 노출 키를 공동체에 업로드하도록 승인함으로써 환자 신원을 보호함.
• 공공 보건 기관(PHA) 간 메타데이터 태그를 통한 키 포워딩을 허용함으로써, 진단 키가 관련 지역의 공동체 인스턴스에 사전에 라우팅될 수 있도록 함.
• 사용자가 방문하거나 방문할 가능성이 있는 지역의 여러 공동체 인스턴스로부터 진단 키 다운로드를 수신할 수 있도록 허용함으로써 감지 범위를 확장함.
• 다양한 진단 단계(예: 의심, 가능, 확진)를 메타데이터로 구분함으로써 위험 점수에 가중치를 적용할 수 있도록 하되, 개인정보 보호를 유지함.

실험 결과

연구 질문

• RQ1 애플-구글 노출 알림(AGEN) 프로토콜의 개인정보 보호 원칙을 위반하지 않고서 공공 보건 당국이 질병 전파 상황을 어떻게 파악할 수 있는가?
• RQ2 사용자 개인정보 보호를 유지하면서도 공간적 노출 추적 기능을 제공할 수 있도록 공공 장소를 AGEN 프레임워크에 통합할 수 있는가?
• RQ3 중앙 집중식으로 민감한 데이터를 중앙화하지 않고도 익명 노출 키를 다국적·다지역적으로 공유할 수 있는 탈중앙화되고 상호운용 가능한 시스템을 어떻게 구축할 수 있는가?
• RQ4 개인과 공공 보건 기관이 다양한 앱과 행정 경계를 넘나들며 안전하고 개인정보 보호 기반으로 노출 정보를 공유할 수 있는 메커니즘은 무엇인가?
• RQ5 개인의 사생활과 계산의 실현 가능성을 유지하면서도 초기 진단 단계(예: 의심 또는 가능 사례)를 지원할 수 있는 방법은 무엇인가?

주요 결과

• 등대(Lighthouses)는 개인과 동일한 개인정보 보호 기반 프로토콜을 사용하여 공공 장소가 익명으로 노출 위험을 보고할 수 있도록 함으로써, 고객의 사생활을 해치지 않으면서도 공공 보건 당국이 전파 핫스팟을 식별할 수 있도록 함.
• 코로나-공동체(Covid-Commons)는 앱 및 관할 구역 간 익명 진단 키를 공유함으로써, 해외 지역에서 진단을 받은 사람도 여행한 지역에서의 노출를 알 수 있도록 함.
• 공공 보건 전문가가 신뢰할 수 있는 중개자 역할을 하여 옵트인 기반의 익명 키 공유를 보장함으로써, 데이터 무결성은 유지하면서도 환자 신원이나 의료 정보가 폭 lộ되지 않음.
• 공동체는 연방 메시 또는 중앙 집중형 서버로도 구현 가능하며, 대역폭과 계산 오버헤드를 줄이기 위해 키 다운로드를 필터링하고 범위를 제한하는 메커니즘이 존재함.
• 메타데이터로 키를 구분함으로써 시스템은 여러 진단 단계(의심, 가능, 확진)를 지원할 수 있으며, 개인정보 보호를 유지하면서도 가중치가 반영된 위험 점수 계산이 가능함.
• 데이터 저장소를 앱 배포에서 분리함으로써 지역 조직(예: 부족 단체, 대학 등)이 신뢰할 수 있는 앱을 관리할 수 있도록 하여, 접촉자 추적의 지역사회 수준 제어를 복원함.