[논문 리뷰] Privacy Risk and Preservation For COVID-19 Contact Tracing Apps

Dong Wang, Fang Liu|arXiv (Cornell University)|2020. 06. 27.

COVID-19 Digital Contact Tracing인용 수 4

한 줄 요약

이 논문은 코로나19 팬데믹 기간 동안 도입된 GPS 및 블루투스 기반의 접촉 추적 앱에서의 프라이버시 위험과 보존 기법을 분석하며, 중심화된 아키텍처와 분산화된 아키텍처를 비교한다. 로컬 데이터 처리, 익명화, 암호화 프로토콜과 같은 프라이버시 보존 기법의 효과성을 평가한 결과, 기기 내 계산을 수행하는 분산 모델이 감시 및 데이터 오용에 노출되는 것을 크게 줄임을 결론으로 내린다.

ABSTRACT

Contact tracing in the COVID-19 pandemic is key to prevent the further spread of COVID-19. Countries and regions around the world have developed and deployed or are considering adopting contact-tracing software or mobile apps. While contact tracing apps and software play an important role in the pandemic, red flags have been raised regarding the privacy risk associated with contact tracing. In this short paper, we provide an overview on the GPS and Bluetooth based contact-tracing apps in the framework of both centralized and decentralized models, examine the associated privacy risk and the effectiveness of the privacy-preserving measures adopted in different apps.

연구 동기 및 목표

• 코로나19 팬데믹 기간 동안 개발된 국가 차원의 접촉 추적 앱과 관련된 프라이버시 위험을 평가하기 위해.
• 기존의 접촉 추적 응용 프로그램에 내장된 프라이버시 보존 기법의 효과성을 평가하기 위해.
• 중심화된 아키텍처와 분산화된 아키텍처 간의 보안 및 프라이버시 상호 간의 상충 관계를 비교하기 위해.
• 다양한 앱 설계에서 데이터 수집, 저장, 전송 과정에서의 체계적 취약점을 규명하기 위해.
• 공공 보건 기술 배포에 있어서 프라이버시 우선 설계 원칙을 향상시키기 위한 지침을 제공하기 위해.

제안 방법

• 기본 기술 기반으로 접촉 추적 앱을 분류하기: GPS 기반 대비 블루투스 기반.
• 데이터 저장 및 처리 위치에 따라 시스템을 중심화된 모델과 분산화된 모델로 분류하기.
• 일시적 식별자 및 현지 키 관리와 같은 암호 기법이 사용자 익명성 유지에 미치는 역할 분석하기.
• 데이터 최소화 및 기기 내 처리가 프라이버시 침해 공격 표면을 줄이는 데 미치는 영향 평가하기.
• 공개 문서화 및 오픈소스 제공를 통해 시스템의 투명성과 감사 가능성 평가하기.
• 데이터 보관 정책, 접근 제어, 제3자 데이터 공유 등의 기준을 활용해 실제 구현 사례 비교하기.

실험 결과

연구 질문

• RQ1 중심화된 아키텍처와 분산화된 아키텍처 간의 주요 프라이버시 위험은 무엇인가?
• RQ2 기기 내 처리 및 익명화 기법이 사용자 신원 특정를 방지하는 데 얼마나 효과적인가?
• RQ3 기존의 접촉 추적 앱이 엔드 투 엔드 프라이버시 보존 메커니즘을 얼마나 잘 구현하고 있는가?
• RQ4 데이터 보관 및 접근 정책이 장기적인 사용자 프라이버시에 어떤 영향을 미치는가?
• RQ5 기술적 설계 선택이 공공 보건 효능과 개인 프라이버시 간의 균형에 어떻게 영향을 미치는가?

주요 결과

• 사용자 기기 내에 노출 기록을 저장하는 분산 모델은 대규모 감시 및 데이터 유출 위험을 크게 줄인다.
• 회전하는 식별자를 사용하는 블루투스 기반의 근접도 감지 기술을 적용한 앱은 GPS 기반 대비 더 강력한 프라이버시 보장을 보였다.
• 중심화된 시스템은 중앙 집중식 데이터 저장소로 인해 비인가 접근 및 정부의 과도한 개입에 더 취약한 것으로 밝혀졌다.
• 엔드 투 엔드 암호화 및 기기 내 데이터 처리의 활용은 사용자 재식별 가능성을 크게 감소시켰다.
• 일부 앱에서 투명성 부족과 오픈소스 코드 미존재로 인해 은밀한 데이터 수집 및 오용에 대한 우려가 제기되었다.
• 프라이버시 보존 기능이 구현되어 있음에도 일부 앱은 여전히 제3자에게 메타데이터를 공유하거나 필요 이상으로 데이터를 보관하여 신뢰를 훼손했다.