[논문 리뷰] Integrating Privacy-Enhancing Technologies into the Internet Infrastructure

David Harborth, Dominik Herrmann외 6명|arXiv (Cornell University)|2017. 11. 20.

Privacy, Security, and Data Protection참고 문헌 16인용 수 3

한 줄 요약

이 논문은 대중 시장 사용자를 위한 저비용, 고성능의 프라이버시 보호를 실현하기 위해 개인정보 보호 기술(PETs)을 인터넷 핵심 인프라에 통합하는 것을 제안한다. 주요 초점은 인터넷 서비스 제공업체(ISP) 수준의 익명화, 최적화된 오버레이 네트워크, 5G 전용 프라이버시 메커니즘에 있으며, 광범위한 도입과 사용 가능성을 보장하기 위해 지속 가능한 비즈니스 모델을 지원한다.

ABSTRACT

The AN.ON-Next project aims to integrate privacy-enhancing technologies into the internet's infrastructure and establish them in the consumer mass market. The technologies in focus include a basis protection at internet service provider level, an improved overlay network-based protection and a concept for privacy protection in the emerging 5G mobile network. A crucial success factor will be the viable adjustment and development of standards, business models and pricing strategies for those new technologies.

연구 동기 및 목표

• 사용성, 성능, 기본 통합 부족로 인해 기존 PETs(예: Tor, JonDonym)의 도입률이 낮은 문제를 해결하기 위해.
• 사용자 개입 없이 투명하게 프라이버시 보호를 제공하기 위해, 특히 ISP 수준에서 PETs를 직접 인프라에 통합함으로써.
• 오버레이 기반 익명화의 성능과 호환성을 향상시키면서도 강력한 프라이버시 보장을 확보하기 위해.
• 저지연, 고대역폭을 요구하는 5G 네트워크에 맞는 프라이버시 보존 메커니즘을 설계하기 위해.
• ISP 및 이해관계자들이 PETs를 대규모로 도입하고 운영하도록 유도할 수 있는 실현 가능하고 지속 가능한 비즈니스 모델을 구축하기 위해.

제안 방법

• 사용자 간섭을 최소화하는 경량이며 투명한 익명화 메커니즘을 ISP 수준에서 설계하여 운영한다.
• 프로토콜 개선 및 성능 최적화를 통해 기존 오버레이 네트워크(Tor, JonDonym 등)를 개선하여 지연과 대역폭 오버헤드를 감소시킨다.
• 위치 프라이버시 정책 및 투명성 향상 기법을 활용해 5G 전용 프라이버시 솔루션을 개발한다.
• 기존 프로토콜(EPA, EPAL 등)을 확장하여 5G 환경을 지원하고 원시 위치 데이터에 대한 액세스 제어를 강화한다.
• 기술 설계와 함께 비즈니스 모델 개발을 반복적으로 통합하여, 요금제 모델, 비용 절감, 이해관계자 유인 요소에 중점을 둔다.
• 산업 파artner와의 시범 프로젝트를 수행하여 기술적·경제적 타당성을 실제 환경에서 테스트, 개선, 검증한다.

실험 결과

연구 질문

• RQ1 어떻게 개인정보 보호 기술을 인터넷 인프라에 원활하게 통합하여 사용자에게 저비용의 보호를 제공할 수 있는가?
• RQ2 모바일 및 대중 시장 사용을 위한 오버레이 기반 익명화의 실현 가능성을 높이기 위해 어떤 성능 및 사용성 향상이 필요한가?
• RQ3 5G 네트워크가 지연, 대역폭, 서비스 품질을 해치지 않으면서도 강력한 프라이버시 보장을 어떻게 지원할 수 있는가?
• RQ4 장기적인 지속 가능성과 ISP가 익명화 서비스를 도입하고 운영하도록 유도하기 위해 어떤 비즈니스 모델이 필요한가?
• RQ5 사용자들은 위치 데이터 및 서비스 품질과 관련된 프라이버시 트레이드오프, 특히 요금제 모델에 대해 어떻게 인식하는가?

주요 결과

• Tor, JonDonym 등의 기존 PETs는 사용성 부족과 높은 성능 오버헤드로 인해 활성 사용자가 있음에도 불구하고 도입이 제한된다.
• 적절하고 투명하게 구현된 ISP 기반 익명화는 사용자 노력 감소와 함께 도입률 향상에 기여할 수 있다.
• 오버레이 네트워크의 성능 최적화가 핵심이다. 기존 솔루션은 종종 수용할 수 없는 지연과 대역폭 손실을 유발한다.
• 5G 네트워크는 저지연과 확장성에 대한 높은 요구 수준을 지니므로 기존 믹스 네트워크 기반 기술은 재설계 없이선 실현 불가능하다.
• 경제적 타당성을 확보하기 위해 비즈니스 모델은 기술 개발과 함께 공동 개발되어야 하며, 요금제 모델이 사용자 수용도와 ISP 참여도에 핵심 역할을 한다.
• 특히 위치 데이터와 관련된 프라이버시 트레이드오프에 대한 사용자 인식은 투명한 정책과 사용자 중심 설계를 통해 해결되어야 한다.