[논문 리뷰] Personal Data: Thinking Inside the Box

Hamed Haddadi, Heidi Howard외 4명|arXiv (Cornell University)|2015. 01. 20.

Context-Aware Activity Recognition Systems참고 문헌 17인용 수 25

한 줄 요약

이 논문은 개인의 데이터를 직접 제어할 수 있도록 해주는 탈중앙화된 개인 데이터 관리 플랫폼인 Databox를 제안한다. 이는 제3자와의 안전하고 감사 가능한 데이터 공유를 가능하게 하여 사용자 기반의 데이터 경제에서의 주도권을 회복하고, 새로운 데이터 기반 서비스를 가능하게 하며, 개인 데이터 경제 내에서의 권력 균형을 재조정한다. Databox는 개인 데이터를 집계하고 접근을 통제하는 개인 데이터 허브 역할을 하여 사용자 주도성과 투명성을 회복하고, 새로운 데이터 기반 서비스의 기반을 마련한다.

ABSTRACT

We propose there is a need for a technical platform enabling people to engage with the collection, management and consumption of personal data; and that this platform should itself be personal, under the direct control of the individual whose data it holds. In what follows, we refer to this platform as the Databox, a personal, networked service that collates personal data and can be used to make those data available. While your Databox is likely to be a virtual platform, in that it will involve multiple devices and services, at least one instance of it will exist in physical form such as on a physical form-factor computing device with associated storage and networking, such as a home hub.

연구 동기 및 목표

• 사용자가 제품이자 동시에 자신의 데이터를 제어하지 못하는 개인 데이터 경제 내에서의 권력 불균형을 해소하기 위해.
• 비효율적인 데이터 수집을 막지 못한 현재의 규제 및 자율 규제 접근 방식(예: Do Not Track)의 한계를 극복하기 위해.
• 사용자가 개인 데이터를 소유하고 관리하며 수익화할 수 있도록 해주는 기술 플랫폼인 Databox를 설계하여, 개인정보 보호와 투명성을 보장하기 위해.
• 개발자가 사용자가 제어하는 데이터 위에 서비스를 구축할 수 있는 탈중앙화된 생태계를 조성하여, 페이스북이나 구글과 같은 중심화된 플랫폼에 대한 의존도를 줄이기 위해.
• 사용자 중심의 개인정보 보호 설계(privacy-by-design)와 실제 현장에서의 시범 연구를 통해 기술, 정책, 사회적 규범이 상호 공진화하도록 지원하기 위해.

제안 방법

• Databox를 제3자 웹사이트 및 서비스로부터 다양한 소스에서 개인 데이터를 집계하는 개인적 네트워크 서비스로 제안한다.
• Databox가 가상 및 물리적 인스턴스(예: 홈 허브)를 모두 갖춘 개인 데이터 컨테이너로 작동하도록 설계하여 데이터가 개인의 통제 하에 유지되도록 한다.
• 사용자가 제3자에 대한 데이터 접근 권한을 부여, 취소, 감사할 수 있도록 하는 접근 제어 메커니즘을 구현하여 가시성, 주도성, 협상 가능성(HDI 원칙)을 지원한다.
• 운영 비용 절감과 확장 가능한 안전한 데이터 관리 구현을 위해 Nymote, Mirage, Irmin, Signpost와 같은 오픈소스 기술을 활용한다.
• 제3자 기관이 보관한 개인 데이터를 색인화하고 추적할 수 있는 방법론을 개발하여 사용자의 인지도 및 통제력을 향상시킨다.
• 사용자 동의의 정보 제공 기반 모델에서 소비자 보호 모델로의 전환을 촉진하여, 데이터 관행이 반증되지 않는 한 안전하다는 가정을 기본으로 한다.

실험 결과

연구 질문

• RQ1 중앙집중식 데이터 슬롯과 투명하지 않은 데이터 관행가 지배하는 세상에서 개인이 자신의 개인 데이터에 대해 의미 있는 통제를 어떻게 확보할 수 있는가?
• RQ2 지속 가능하고 사용자 중심의 데이터 관리 플랫폼을 실현하기 위해 필요한 기술적 및 경제적 모델은 무엇인가? 이는 안전하고도 경제적으로 타당해야 한다.
• RQ3 Databox와 같은 탈중앙화된 데이터 플랫폼은 어떻게 혁신을 가능하게 하면서도 주요 플랫폼 제공자에 대한 의존도를 줄일 수 있는가?
• RQ4 사용자 중심의 개인정보 보호 설계(privacy-by-design)는 정책과 사회적 규범과 함께 공진화하여 더 공정한 데이터 경제를 창출하는 데 어떤 역할을 할 수 있는가?
• RQ5 사용자들은 개인 데이터에 대해 실제 세계에서 얼마나 기꺼이 지불할 의향이 있고, 얼마나 기꺼이 공유할 의향이 있는가? 이러한 행동은 어떻게 측정할 수 있는가?

주요 결과

• 2012년 기준으로 Do Not Track 헤더를 준수한 광고 기관은 수천 개 중 20개에 불과하여, 기존의 규제 및 자율 규제 메커니즘이 행동 타겟팅을 의미 있게 줄이지 못했다.
• 사용자 중 상당수(60%)가 '개인정보 실용주의자'에 속해 있어, 개인정보 태도가 맥락에 매우 의존적이고 쉽게 분류되지 않는다는 점을 시사한다.
• Databox 플랫폼은 사용자가 개인 데이터를 집계하고 관리하며 선택적으로 공유할 수 있도록 해, 데이터 거래에서의 주도권을 회복하는 데 기여할 수 있다.
• Databox의 성공은 낮은 운영 비용과 사용자들이 서비스에 지불할 의향이 있다는 점에 달려 있으나, 일부 사용자는 이 교환 조건을 수용할 의향이 있음을 시사하는 증거가 있다.
• 사용자 행동, 지불 의향, 실제 개인정보 협상의 역학을 이해하기 위해 실세계 구현과 현장에서의 연구가 필수적이다.
• 개인 데이터 플랫폼의 장기적 지속 가능성은 기술, 정책, 사회적 규범의 상호 공진화에 달려 있으며, 산업, 규제 기관, 시민 사회 간의 협력이 필요하다.