[논문 리뷰] Privacy-Preserving Contact Tracing: current solutions and open questions

Qiang Tang|arXiv (Cornell University)|2020. 04. 14.

COVID-19 Digital Contact Tracing참고 문헌 9인용 수 21

한 줄 요약

이 논문은 코로나19를 대비한 기존의 개인정보 보호 기반 접촉 추적 솔루션을 분석하여 유효성, 프라이버시 및 보안 간의 상충 관계를 평가한다. 핵심적 한계점—제한된 범위, 신원 확인 기능 부족, 구현 세부 사항 부족—을 특정하고, 개인의 권리와 공중 보건 수요를 균형 잡는 더 포괄적이고 개인정보를 존중하며 신뢰할 수 있는 접촉 추적 시스템을 구축하기 위한 다학제적 연구 계획을 제안한다.

ABSTRACT

The COVID-19 pandemic has posed a unique challenge for the world to find solutions, ranging from vaccines to ICT solutions to slow down the virus spreading. Due to the highly contagious nature of the virus, social distancing is one fundamental measure which has already adopted by many countries. At the technical level, this prioritises contact tracing solutions, which can alert the users who have been in close contact with the infected persons and meanwhile allow heath authorities to take proper actions. In this paper, we examine several existing privacy-aware contact tracing solutions and analyse their (dis)advantages. At the end, we describe several major observations and outline an interdisciplinary research agenda towards more comprehensive and effective privacy-aware contact tracing solutions.

연구 동기 및 목표

• 호흡기 질환, 특히 코로나19에 대비한 기존의 개인정보 인식 기반 접촉 추적 솔루션의 유효성, 프라이버시 및 보안 간의 상충 관계를 분석하기 위해.
• 현재 시스템의 핵심적 결함—제한된 범위, 신원 확인 기능 부족, 현실적인 배포 조건에 비추어 실현 불가능한 가정—을 특정하기 위해.
• 공중 보건 기관, 기술 설계자, 최종 사용자 간의 역할, 신뢰 관계 및 책임 소재를 명확히 하여 격차를 메우기 위해.
• 기술, 법적, 윤리적, 사회적 차원을 통합하는 다학제적 연구 계획의 기초를 마련하기 위해.
• 정직한 참여를 장려하고 악용을 방지하기 위한 인centive 메커니즘과 신뢰 모델을 제안하기 위해.

제안 방법

• 싱가포르의 TraceTogether, 구글/애플의 탈중앙화된 DP-3T, 그리고 Reichert 등이 제안한 암호 프로토콜, Altuwaiyan 등, Troncoso 등이 제안한 프로토콜을 포함한 주요 접촉 추적 솔루션을 비교 분석한다.
• 실제 세계의 제약 조건 하에서의 구현 가능성, 유효성, 프라이버시 보장 수준, 신원 확인 능력을 기반으로 솔루션을 평가한다.
• 사용자, 보건 당국, 백엔드 서버 간의 신뢰 관계를 식별하고 모델링하여 보안 및 책임 경계를 정의한다.
• 정직한 참여를 장려하고 악성 행동을 억제하기 위해 블록체인 또는 DLT 같은 탈중앙화 기술을 통합할 것을 제안한다.
• 특히 의료 및 프라이버시 법에 관한 법적·규제 요구사항과 기술 설계를 조율하기 위한 프레임워크를 제시한다.
• 사용자 개인정보 유출 및 오용 방지를 위해 프라이버시와 신원 확인을 동시에 고려하는 종단 간 보안 모델링의 필요성을 강조한다.

실험 결과

연구 질문

• RQ1 기존의 개인정보 보호 기반 접촉 추적 솔루션은 실질적 배포 상황에서 프라이버시, 유효성, 신원 확인 능력을 어떻게 균형 잡고 있는가?
• RQ2 개인정보 인식 기반 접촉 추적 시스템의 광범위한 도입을 저지하는 주요 기술적, 법적, 사회적 장벽은 무엇인가?
• RQ3 사용자, 보건 당국, 시스템 운영자 간의 신뢰 관계를 어떻게 형식적으로 모델링하고 보호할 수 있는가?
• RQ4 정직한 참여를 장려하고 악성 행동을 억제하기 위해 접촉 추적 시스템에 통합할 수 있는 인센티브 메커니즘은 무엇인가?
• RQ5 개인의 위험 평가와 공중 보건 감시를 동시에 지원하면서도 프라이버시를 훼손하지 않도록 접촉 추적 시스템을 어떻게 설계할 수 있는가?

주요 결과

• 기존의 접촉 추적 솔루션은 간접 전파 경로를 무시하는 경향이 있어, 강력한 프라이버시 보장을 바탕으로 하더라도 실질적 효과성이 떨어진다.
• 현재 시스템의 범위는 개인의 위험 평가에 국한되어 있어, 보건 당국 및 의료진의 보다 광범위한 공중 보건 수요를 간과하고 있다.
• 신원 확인 기능의 부재로 인해 사용자가 위치나 접근 정보를 위조할 수 있어 시스템의 무결성과 개인정보 유출 위험이 증가할 수 있다.
• 많은 이론적 솔루션은 구현 세부 사항이 부족하여, 특히 신뢰할 수 없는 백엔드 서버와 보건 당국의 역할에 관해 명확하지 않아 실제 배포 가능성에 의문이 제기된다.
• 스테이크홀더 간의 신뢰 관계에 대한 합의가 없어 책임 소재, 데이터 해석, 시스템 거버넌스에 대한 모호성이 야기된다.
• 통합된 인센티브 메커니즘이 부재하여 참가자 수용 모델에 의존하게 되어 참여율 저하와 시스템 유효성 감소의 위험이 있다.