[논문 리뷰] LUCE : A Blockchain Solution for monitoring data License accoUntability and CompliancE

Nadine Havelange, Michel Dumontier외 5명|arXiv (Cornell University)|2019. 08. 06.

Blockchain Technology Applications and Security참고 문헌 14인용 수 12

한 줄 요약

LUCE는 블록체인 기반 플랫폼으로, 데이터 사용 및 목적을 분산형 레저에 기록하여 데이터 라이센스 책임성과 GDPR 준수를 보장한다. 데이터 주체가 데이터에 접근, 수정, 삭제할 수 있도록 자동으로 이행할 수 있으며, 데이터 준수 및 라이센스 조건을 관리하기 위한 탈중앙화된 솔루션을 제공한다.

ABSTRACT

In this paper we present our preliminary work on monitoring data License accoUntability and CompliancE (LUCE). LUCE is a blockchain platform solution designed to stimulate data sharing and reuse, by facilitating compliance with licensing terms. The platform enables data accountability by recording the use of data and their purpose on a blockchain-supported platform. LUCE allows for individual data to be rectified and erased. In doing so LUCE can ensure subjects' General Data Protection Regulation's (GDPR) rights to access, rectification and erasure. Our contribution is to provide a distributed solution for the automatic management of data accountability and their license terms.

연구 동기 및 목표

• 공유 데이터 생태계에서 데이터 라이센스 조건 준수를 확보하는 데 도전하는 문제를 해결하기 위해.
• GDPR 하에 데이터 주체의 권리, 즉 접근, 정정, 삭제를 지원하기 위해.
• 데이터 사용 및 라이센스 조건을 추적하기 위한 탈중앙화되고 투명하며 변조 방지된 시스템을 제공하기 위해.
• 데이터 사용 및 목적을 블록체인에 기록하여 데이터 공유의 책임성을 확보하기 위해.
• 분산된 데이터 환경에서 데이터 준수를 효율적으로 관리하기 위한 확장 가능하고 자동화된 솔루션을 제공하기 위해.

제안 방법

• 불변성과 투명성을 보장하는 데이터 사용 및 라이센스 조건의 로그를 생성하기 위해 블록체인 기술을 활용하기 위해.
• 책임성을 확보하기 위해 데이터 접근, 사용, 목적을 분산형 레저에 기록하기 위해.
• 라이센스 조건과 데이터 주체의 권리 이행을 자동화하기 위해 스마트 계약을 구현하기 위해.
• GDPR 준수를 위해 데이터 정정 및 삭제 요청을 처리할 수 있도록 시스템을 설계하기 위해.
• 블록체인 전반에서 데이터 무결성과 추적 가능성을 보장하기 위해 암호 해시를 사용하기 위해.
• 검증 가능하고 감사 가능한 데이터 공유를 허용하는 탈중앙화된 아키텍처를 구축하기 위해.

실험 결과

연구 질문

• RQ1 블록체인 기술을 활용해 라이센스 조건을 이행하면서 데이터 공유의 책임성을 어떻게 확보할 수 있는가?
• RQ2 블록체인 기반 시스템이 접근, 정정, 삭제를 포함한 GDPR 준수 데이터 관리에 얼마나 효과적으로 기여할 수 있는가?
• RQ3 중앙 집중적 감시 없이 탈중앙화된 시스템이 자동으로 데이터 사용 정책을 이행할 수 있는가?
• RQ4 분산된 데이터 교환 환경에서 데이터 기원과 사용 역사를 어떻게 안전하고 투명하게 유지할 수 있는가?
• RQ5 블록체인 네이티브 시스템에서 효율적이고 준수 가능한 데이터 라이프사이클 관리를 가능하게 하는 아키텍처 패턴은 무엇인가?

주요 결과

• LUCE는 블록체인 기반 레저를 통해 데이터 사용 및 라이센스 조건의 자동 추적을 성공적으로 구현한다.
• 플랫폼은 데이터 주체의 권리, 즉 데이터 정정 및 삭제 요청 기능을 지원한다.
• 변조 방지 레저에 데이터 사용 및 목적을 기록함으로써 LUCE는 데이터 공유의 투명성과 신뢰도를 향상시킨다.
• 스마트 계약의 사용을 통해 라이센스 조건의 자동 이행이 가능해져 중앙 집중적 기관에 대한 의존도가 감소한다.
• 시스템은 데이터 상호작용의 검증 가능하고 감사 가능한 흐름을 제공하여 준수 및 책임성 향상을 도모한다.
• LUCE는 공유 데이터 환경에서 블록체인을 활용한 탈중앙화되고 GDPR 준수 가능한 데이터 거버넌스의 실현 가능성을 입증한다.