[논문 리뷰] Privacy of the Internet of Things: A Systematic Literature Review (Extended Discussion)

Noura Aleisa, Karen Renaud|arXiv (Cornell University)|2016. 09. 13.

Privacy-Preserving Technologies in Data참고 문헌 62인용 수 15

한 줄 요약

이 체계적 문헌 고찰은 사물인터넷(IoT)을 위한 개인정보 보호 솔루션을 분석하여 핵심 개인정보 보호 원칙과의 일치성을 검토한다. 연구 결과, 대부분의 솔루션이 핵심 개인정보 보호 원칙을 모두 충족하지 못하며, 사용자가 개인정보 보호 조치에 능동적으로 참여할 것이라는 근거 없는 가정이 중요한 격차로 드러나, 향후 사용자 동기와 행동에 관한 연구가 필요하다는 점을 시사한다.

ABSTRACT

The Internet of Things' potential for major privacy invasion is a concern. This paper reports on a systematic literature review of privacy-preserving solutions appearing in the research literature and in the media. We analysed proposed solutions in terms of the techniques they deployed and the extent to which they satisfied core privacy principles. We found that very few solutions satisfied all core privacy principles. We also identified a number of key knowledge gaps in the course of the analysis. In particular, we found that most solution providers assumed that end users would be willing to expend effort to preserve their privacy; that they would be motivated to act to preserve their privacy. The validity of this assumption needs to be proved, since it cannot simply be assumed that people would necessarily be willing to engage with these solutions. We suggest this as a topic for future research.

연구 동기 및 목표

• 사물인터넷에 대해 연구 문헌과 미디어에서 제안된 개인정보 보호 솔루션을 식별하고 분석하기 위해.
• 이러한 솔루션이 데이터 최소화, 목적 제한, 사용자 통제와 같은 핵심 개인정보 보호 원칙과 얼마나 잘 일치하는지 평가하기 위해.
• 특히 사용자 행동과 참여 측면에서 현재 사물인터넷 개인정보 보존 연구의 주요 지식 격차를 밝혀내기 위해.
• 사용자가 사물인터넷 시스템에서 자신의 개인정보를 보호하기 위해 자연스럽게 노력할 것이라는 가정을 도전하기 위해.

제안 방법

• 사물인터넷 개인정보 보호 솔루션에 관한 학술 및 미디어 자료를 대상으로 체계적 문헌 고찰을 수행하였다.
• 제안된 솔루션을 암호화, 접근 제어, 익명화 등의 개인정보 기법에 따라 분류하였다.
• 기존 개인정보 모델에서 유도된 핵심 개인정보 보호 원칙 프레임워크에 따라 각 솔루션을 평가하였다.
• 솔루션 설계에서 반복적으로 나타나는 가정, 특히 사용자가 개인정보 기법에 참여할 의향이 있다는 가정을 특정하였다.
• 솔루션 설계에서 사용자 행동, 동기, 사용성 요소를 얼마나 고려하였는지 평가하였다.
• 질적 통합을 통해 사물인터넷 개인정보 보존 연구의 체계적 격차와 연구 기회를 도출하였다.

실험 결과

연구 질문

• RQ1 기존의 사물인터넷 개인정보 보호 솔루션은 데이터 최소화, 목적 제한, 사용자 동의와 같은 핵심 개인정보 보호 원칙을 어느 정도 충족하는가?
• RQ2 솔루션 제공자들은 개인정보 보존을 위해 사용자 행동에 대해 어떤 가정을 하고 있으며, 이러한 가정은 얼마나 타당한가?
• RQ3 현재 사물인터넷 개인정보 보존 연구에서 가장 두드러진 격차는 무엇인가, 특히 사용자 참여와 동기 측면에서?
• RQ4 제안된 기술적 솔루션은 실생활 사물인터넷 구현 환경에서 사용자 중심의 개인정보 보호 고려사항을 어떻게 반영하는가?

주요 결과

• 핵심 개인정보 보호 원칙을 모두 충족하는 사물인터넷 개인정보 보호 솔루션은 극히 소수에 불과하여, 이론적 제안과 종합적인 개인정보 보호 사이에 심각한 격차가 있음을 시사한다.
• 대부분의 솔루션은 사용자가 개인정보 제어 기능에 능동적으로 참여할 것이라는 가정을 하고 있지만, 실제로 사용자가 그러한 참여를 원하거나 수행할 수 있다는 증거는 없다.
• 사물인터넷 개인정보 기법의 맥락에서 사용자 동기, 행동, 사용성에 관한 연구가 뚜렷하게 부족하다.
• 다수의 제안된 솔루션은 인간 요소가 개인정보 보호에 미치는 역할을 과소평가하면서도 기술적 제어 중심에 치중되어 있다.
• 사용자가 개인정보 보호를 위해 노력할 것이라는 가정은 경험적으로 검증되지 않았으며, 이는 중요한 연구 격차로 남아 있다.
• 본 연구는 향후 연구를 통해 사용자가 사물인터넷 시스템의 개인정보 보존 기능을 실제로 얼마나 동기부여받고 행동하는지에 대해 조사할 것을 촉구한다.