[논문 리뷰] Privacy-by-Design Framework for Assessing Internet of Things Applications and Platforms

Charith Perera, Ciaran McCormick외 3명|Open Research Online (The Open University)|2016. 09. 13.

IoT and Edge/Fog Computing참고 문헌 27인용 수 10

한 줄 요약

이 논문은 사생활 보호 기반 설계(Privacy-by-Design, PbD) 프레임워크를 제안하여 IoT 애플리케이션 및 미들웨어 플랫폼의 사생활 기능을 체계적으로 평가한다. 이 프레임워크는 핵심 PbD 원칙에서 유도된 30개의 지침에 기반하며, 소프트웨어 엔지니어가 OpenIoT와 Eclipse SmartHome와 같은 기존 플랫폼을 평가할 수 있도록 하여 감사, 데이터 최소화, 종단 간 암호화 등에서 심각한 사생활 격차를 드러내며, 플러그인 아키텍처를 통해 확장 가능성을 입증한다.

ABSTRACT

The Internet of Things (IoT) systems are designed and developed either as standalone applications from the ground-up or with the help of IoT middleware platforms. They are designed to support different kinds of scenarios, such as smart homes and smart cities. Thus far, privacy concerns have not been explicitly considered by IoT applications and middleware platforms. This is partly due to the lack of systematic methods for designing privacy that can guide the software development process in IoT. In this paper, we propose a set of guidelines, a privacy-by-design framework, that can be used to assess privacy capabilities and gaps of existing IoT applications as well as middleware platforms. We have evaluated two open source IoT middleware platforms, namely OpenIoT and Eclipse SmartHome, to demonstrate how our framework can be used in this way.

연구 동기 및 목표

• IoT 애플리케이션 및 미들웨어 개발 분야에서 체계적인 사생활 보호 기반 설계 방법의 부족을 해결하기 위해.
• OpenIoT와 Eclipse SmartHome와 같은 기존 오픈소스 IoT 플랫폼에서의 핵심 사생활 격차를 규명하기 위해.
• 소프트웨어 엔지니어가 IoT 시스템의 사생활 기능을 평가하고 향상시키기 위한 실용적이고 실행 가능한 프레임워크를 제공하기 위해.
• 구조적인 평가 및 확장성 가이드라인을 통해 향후 사생활 인지 IoT 플랫폼 설계를 지원하기 위해.

제안 방법

• 기본 사생활 원칙, 즉 데이터 최소화, 암호화, 투명성 등을 바탕으로 유도된 30개의 구체적 지침을 포함하는 개념적 PbD 프레임워크를 개발한다.
• 각 지침을 주요 IoT 개발 단계인 CDA(맥락 기반 데이터 수집), DPP(데이터 처리 파이프라인), DPA(데이터 처리 조치), DS(데이터 저장), DD(데이터 폐기)에 매핑한다.
• 표준화된 레이블링 시스템(완전 지원, 확장 가능, 지원 없음)을 사용하여 각 지침과 플랫폼에 대해 사생활 기능과 격차를 정량화한다.
• 각 지침에 대해 플랫폼의 구현을 단계별로 상세 분석하여 누락되거나 약한 사생활 제어 기능을 규명한다.
• 실제 사례 평가를 통해 프레임워크의 유용성을 입증하여 체계적인 사생활 평가를 가능하게 하고, 사생활 강화 기능 투자에 대한 정당성을 제시한다.

실험 결과

연구 질문

• RQ1 사생활 보호 기반 설계 원칙은 어떻게 체계적으로 IoT 애플리케이션 및 미들웨어 플랫폼 평가에 적용될 수 있는가?
• RQ2 OpenIoT와 Eclipse SmartHome와 같은 기존 오픈소스 IoT 플랫폼에서 핵심 사생활 격차는 무엇인가?
• RQ3 제안된 프레임워크는 다양한 개발 단계에서 사생활 기능 평가 및 향상 유도에 얼마나 효과적으로 활용될 수 있는가?
• RQ4 이 프레임워크는 사생활 인지 IoT 시스템의 확장성 및 향후 설계를 어떻게 지원하는가?

주요 결과

• OpenIoT 플랫폼은 DPP 단계에서 설정 가능한 샘플링 레이트를 통해 데이터 최소화를 완전히 지원하지만, Eclipse SmartHome는 이 기능을 제공하지 않는다.
• OpenIoT와 Eclipse SmartHome 양 플랫폼 모두 오픈소스임에도 불구하고 사생활 감사 기능을 네이티브로 지원하지 않으며, 이는 핵심 격차로 나타난다.
• 데이터 익명화 및 암호화된 데이터 처리 기능은 양 플랫폼 모두에서 네이티브로 지원되지 않으며, 외부 확장 기능이 필요하다.
• 프레임워크는 양 플랫폼 모두에서 데이터 플로우 다이어그램과 인증서가 구현되어 있지 않음을 확인하여 공식적인 사생활 모델링의 부재를 드러냈다.
• 레이블링 시스템(완전 지원, 확장 가능, 지원 없음)은 사생활 기능과 격차를 명확하고 실행 가능한 방식으로 보고할 수 있도록 한다.
• 평가 결과, 양 플랫폼이 워핑기법과 번들 등을 통해 플러그인을 통해 일부 사생활 메커니즘을 지원하고 있음에도 불구하고, 이는 네이티브 통합이 아니며, 사생활 보호 기반 설계의 첫 번째 지원이 필요함을 시사한다.