[논문 리뷰] Short Paper: Privacy Comparison of Contact Tracing Mobile Applications for COVID-19

Mohamed‐Lamine Messai, Hamida Seba|arXiv (Cornell University)|2020. 10. 07.

COVID-19 Digital Contact Tracing참고 문헌 7인용 수 4

한 줄 요약

이 논문은 코로나19 감염자 추적용 주요 모바일 애플리케이션의 프라이버시 특성을 평가하고 비교하며, 블루투스 및 GPS 기반 시스템에 중점을 둔다. 설계 선택 사항—특히 중심집중형 대비 분산형 아키텍처—이 사용자 프라이버시에 미치는 영향을 분석하여, 강력한 익명화 및 데이터 삭제 기능을 갖춘 분산형, 오픈소스 모델이 중심집중형 또는 GPS 의존형 시스템보다 프라이버시 보호 수준이 뛰어나다는 결론을 내린다. 이러한 중심집중형 또는 GPS 의존형 시스템은 약한 또는 전혀 없는 프라이버시 보호 조치를 취하고 있다.

ABSTRACT

With the COVID-19 pandemic, quarantines took place across the globe. In the aim of stopping or slowing the progression of the COVID-19 contamination, many countries have deployed a contact tracing system to notify persons that be in contact with a COVID-positive person. The contact tracing system is implemented in a mobile application and leverages technologies such as Bluetooth to trace interactions between persons. This paper discusses different smart-phone applications based on contact tracing system from privacy point of view.

연구 동기 및 목표

• 코로나19 패닉 기간 동안 배포된 다양한 감염자 추적 모바일 애플리케이션 내재된 프라이버시 위험을 분석하고 비교하기.
• 이러한 애플리케이션에서 주요 프라이버시 위협의 근본 원인을 특정하기 — 건강 당국, 악성 개발자, 감염자, 해커 포함.
• 특히 중심집중형 대비 분산형 아키텍처와 같은 다양한 기술적 설계가 사용자 프라이버시에 어떤 영향을 미치는지 평가하기.
• 익명화, 소스 코드 투명성, 데이터 보관 정책이 프라이버시를 강화하거나 약화시키는 데 어떤 역할을 하는지 평가하기.

제안 방법

• 연구는 트레이스투게더, 아라오야 세투, AC19, 스토프코비드, 스토프 코로나, 코비드워치, PACT, DP-3T를 포함한 8개 주요 감염자 추적 애플리케이션을 비교 분석한다.
• 사전 정의된 프라이버시 기준에 따라 애플리케이션을 평가한다: 블루투스 또는 GPS 사용 여부, 신뢰할 수 있는 서버 필요 여부, 위조 주장 지원 여부, 익명화 기법, 소스 코드 공개 여부, 데이터 파기 정책.
• 건강 당국의 익명성 해체, 악성 개발자의 감시, 해커의 데이터 유출 등의 위협 벡터에 초점을 맞춘다.
• 논문은 서버에 의존하는 중심집중형과 피어 투 피어 방식의 분산형 모델로 시스템을 분류하여 각각의 프라이버시 상충 요소를 평가한다.
• 각 애플리케이션은 랜덤 식별자 사용 여부, 서버에 데이터 저장 여부, 정해진 기간 후 데이터 삭제 여부 등의 핵심 프라이버시 차원에서 평가된다.
• 비교 분석은 각 앱이 어떤 프라이버시 관련 특성을 지녔는지 매핑하는 표를 통해 이루어져, 설계 선택 사항 간 직접적인 대조를 가능하게 한다.

실험 결과

연구 질문

• RQ1 사용자 프라이버시에 대한 영향 측면에서 중심집중형 대비 분산형 감염자 추적 아키텍처는 어떻게 다를까?
• RQ2 익명화 기법과 오픈소스 상태가 감염자 추적 애플리케이션의 프라이버시 위험을 어느 정도 감소시키는가?
• RQ3 건강 당국, 악성 개발자, 감염자, 해커가 이러한 시스템에 초래하는 주요 프라이버시 위협은 무엇인가?
• RQ4 GPS 기반과 블루투스 기반 시스템은 프라이버시 泄露 및 사용자 추적 가능성을 고려할 때 어떻게 비교될 수 있는가?
• RQ5 데이터 보관 및 삭제 정책은 장기적인 프라이버시 노출을 최소화하는 데 어떤 역할을 하는가?

주요 결과

• 트레이스투게더, AC19 등 중심집중형 애플리케이션은 신뢰할 수 있는 서버에 의존하고 GPS 또는 암호화되지 않은 데이터를 사용함으로써 중앙 집중식 데이터 저장 및 익명화 부재로 인해 더 높은 프라이버시 위험을 초래한다.
• PACT, 코비드워치와 같은 분산형 시스템은 중앙 서버가 필요 없고 익명 식별자를 사용함으로써 대규모 감시 및 데이터 유출 위험을 크게 감소시킨다.
• 트레이스투게더, 스토프 코로나와 같은 오픈소스 애플리케이션은 더 높은 신뢰성과 투명성을 보이며, 개발자가 숨겨진 추적 메커니즘을 삽입할 위험을 줄인다.
• 강력한 익명화 기법을 적용하고 정해진 기간 후 데이터를 삭제하는 애플리케이션 — 스토프코비드, 스토프 코로나 — 는 이러한 정책이 없는 애플리케이션보다 더 강력한 프라이버시 보장을 제공한다.
• AC19, 아라오야 세투와 같은 애플리케이션에서 GPS의 사용은 프라이버시 泄露와 배터리 소모를 증가시켜 장기적이고 대규모 배포에 부적합하다.
• 익명화가 적용된 시스템조차도 알림 수신을 통해 사용자가 감염 상태를 유추할 수 있기 때문에, 감염자 추적 모델 자체에 불가피한 프라이버시 손실이 존재한다.