[논문 리뷰] The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

Thijmen van Gend, Donald Jay Bertulfo외 1명|arXiv (Cornell University)|2024. 12. 13.

International Science and Diplomacy인용 수 1

한 줄 요약

이 논문은 'PET 역설'을 드러낸다—개인정보보호 기술(PETs)은 권력의 비대칭을 줄이기 위해 개발되었으나, 실제로는 아마존의 인프라 주도권을 강화한다. 아마존은 사이드워크 서비스에서 암호화와 데이터 최소화 기술을 활용하여 소비자용 에코와 러닝 기기들을 AWS 클라우드로 확장하는 게이트웨이로 전환함으로써, 제3자 IoT 기기들이 아마존의 인프라를 통해 연결되도록 하여 B2B 및 B2C 데이터 흐름을 통합적으로 통제하면서 제조업체들에게 생산 부담을 전가한다.

ABSTRACT

Recent applications of Privacy Enhancing Technologies (PETs) reveal a paradox. PETs aim to alleviate power asymmetries, but can actually entrench the infrastructural power of companies implementing them vis-\`a-vis other public and private organisations. We investigate whether and how this contradiction manifests with an empirical study of Amazon's cloud connectivity service called Sidewalk. In 2021, Amazon remotely updated Echo and Ring devices in consumers' homes, to transform them into Sidewalk "gateways". Compatible Internet of Things (IoT) devices, called "endpoints", can connect to an associated "Application Server" in Amazon Web Services (AWS) through these gateways. We find that Sidewalk is not just a connectivity service, but an extension of Amazon's cloud infrastructure as a software production environment for IoT manufacturers. PETs play a prominent role in this pursuit: we observe a two-faceted PET paradox. First, suppressing some information flows allows Amazon to promise narrow privacy guarantees to owners of Echo and Ring devices when "flipping" them into gateways. Once flipped, these gateways constitute a crowdsourced connectivity infrastructure that covers 90% of the US population and expands their AWS offerings. We show how novel information flows, enabled by Sidewalk connectivity, raise greater surveillance and competition concerns. Second, Amazon governs the implementation of these PETs, requiring manufacturers to adjust their device hardware, operating system and software; cloud use; factory lines; and organisational processes. Together, these changes turn manufacturers' endpoints into accessories of Amazon's computational infrastructure; further entrenching Amazon's infrastructural power. We argue that power analyses undergirding PET design should go beyond analysing information flows. We propose future steps for policy and tech research.

연구 동기 및 목표

• 아마존이 IoT 제조업체의 생산 환경으로서의 계산 인프라를 확장하기 위해 PETs를 어떻게 활용하는지 조사하기 위해.
• PETs가 권력의 비대칭을 줄이기 위해 의도되었으나 실제로는 아마존이 데이터 흐름과 기기 생태계를 통제하는 데에 기여하는 역설을 분석하기 위해.
• 제조업체들이 아마존 생태계에 통합되기 위해 하드웨어, 소프트웨어, 공장 프로세스를 어떻게 조정해야 하는지 변화하는 B2B 생산 역학을 검토하기 위해.
• 아마존이 PET 구현 방식을 어떻게 규제하여 제조업체들이 그의 클라우드 인프라에 의존하게 만드는지 폭 드러내기 위해.

제안 방법

• 8개의 사이드워크 도입 IoT 제조업체 소속 엔지니어 및 임원 8명을 대상으로 반구조화된 엘리트 인터뷰를 실시한 질적 실증 연구를 수행하였다.
• 330개의 코드를 포함하는 3단계 코드화 체계를 사용하여 인터뷰 녹취록을 다중 사이클 인덕티브 코드화(초기, 구조, 과정, 평가, 패턴, 축상)로 분석하였다.
• 공개 문서, 기술 사양 및 회색 문헌을 분석하여 사이드워크 도입 기업들과 그 비즈니스 모델을 특정하였다.
• 암호화, 흐림처리, 데이터 최소화와 같은 PETs가 정보 흐름을 통제하기 위해 아마존에 의해 어떻게 시행되고 규제되는지 분석하였다.
• 소비자 기기(에코, 러닝)가 AWS에 연결된 게이트웨이로 전환되어 아마존의 클라우드 인프라가 확장되는 과정을 추적하였다.
• 얀(Yin, 2017)의 사례 연구 연구 방법론을 활용하여 아마존이 사이드워크에서 PETs를 전략적으로 어떻게 활용하는지 분석하였다.

실험 결과

연구 질문

• RQ1 아마존은 어떻게 PETs를 활용하여 IoT 제조업체의 생산 환경으로서의 계산 인프라를 확장하는가?
• RQ2 아마존의 사이드워크에서 PETs의 구현 및 거버넌스가 제조업체의 생산 프로세스와 시스템 설계에 어떤 영향을 미치는가?
• RQ3 사이드워크의 PETs가 소비자 대상 B2C 환경을 넘어 정보 흐름, 개인정보 보호 및 감시에 미치는 광범위한 영향은 무엇인가?
• RQ4 사이드워크에서 사용되는 PETs가 권력의 비대칭을 완화하는 대신 아마존의 인프라적 권력을 강화하는 방식은 무엇인가?
• RQ5 사이드워크로 인한 기술적·조직적 변화가 아마존과 IoT 기기 제조업체 간의 B2B 관계에 어떻게 재편되는가?

주요 결과

• 아마존은 PETs—특히 암호화와 데이터 최소화를 통해 사용자 개인정보 보호를 직접적으로 강화하기보다는, 소비자 기기를 AWS 클라우드 인프라를 확장하는 게이트웨이로 전환하기 위한 정당화 수단으로 활용한다.
• 사이드워크는 미국 인구의 약 90%를 커버하는 커뮤니티 기반 연결 네트워크를 제공하여 제3자 IoT 기기들이 아마존의 인프라를 통해 AWS에 연결되도록 한다.
• 에코와 러닝 기기들이 게이트웨이로 전환되면서 아마존의 클라우드로 확장되며, 소프트웨어 생산 공정 내에서 실제로 AWS의 액세서리 역할을 하게 된다.
• 제조업체들은 아마존의 PET 거버넌스에 부응하기 위해 하드웨어 재설계, 운영체제 수정, 클라우드 사용 방식 재구성, 공장 라인 재설계를 수행해야 하며, 이로 인해 AWS에 대한 의존도가 증가한다.
• 사이드워크의 PETs는 감시 및 경쟁 우려를 야기하는 새로운 광범위한 정보 흐름을 만들어내며, 특히 제조업체와 최종 사용자에게 영향을 미친다.
• 아마존이 PET 구현을 통제함으로써 전체 생산 스택을 통제할 수 있게 되어, B2B 및 B2C 영역 전반에 걸쳐 그의 인프라적 권력을 공고히 한다.