[논문 리뷰] TIRA: An OpenAPI Extension and Toolbox for GDPR Transparency in RESTful Architectures

Elias Grünewald, Paul Wille외 3명|arXiv (Cornell University)|2021. 06. 10.

Semantic Web and Ontologies참고 문헌 37인용 수 21

한 줄 요약

TIRA는 RESTful 마이크로서비스 아키텍처에서 GDPR 준수 투명성을 자동화하기 위해 OpenAPI 3 확장 기능과 CI/CD 통합 도구 세트를 도입한다. 개발자가 각 서비스에서 개인 데이터 처리를 주석 처리할 수 있도록 하고, 상호의존적인 서비스 간에 이러한 정보를 집계함으로써 실제 구현에 부합하는 정확하고 최신 상태의 투명성 정보를 생성함으로써, 모호한 개인정보 정책에 대한 의존도를 줄인다.

ABSTRACT

Transparency - the provision of information about what personal data is collected for which purposes, how long it is stored, or to which parties it is transferred - is one of the core privacy principles underlying regulations such as the GDPR. Technical approaches for implementing transparency in practice are, however, only rarely considered. In this paper, we present a novel approach for doing so in current, RESTful application architectures and in line with prevailing agile and DevOps-driven practices. For this purpose, we introduce 1) a transparency-focused extension of OpenAPI specifications that allows individual service descriptions to be enriched with transparency-related annotations in a bottom-up fashion and 2) a set of higher-order tools for aggregating respective information across multiple, interdependent services and for coherently integrating our approach into automated CI/CD-pipelines. Together, these building blocks pave the way for providing transparency information that is more specific and at the same time better reflects the actual implementation givens within complex service architectures than current, overly broad privacy statements.

연구 동기 및 목표

• 즉각적인 개발 및 DevOps 중심의 RESTful 마이크로서비스 아키텍처에서 개인 데이터 처리에 관한 투명성 정보를 체계적으로 캡처할 수 있는 기술적 도구의 부족을 보완하기 위해.
• 기존 소프트웨어 공학 관행과 일치하고, 준수를 위한 수작업을 줄이는 실용적이고 개발자 友好的 접근 방식을 제공하기 위해.
• 다양한 상호의존적인 서비스 간에 투명성 메타데이터를 자동으로 집계하여 통합된, 최신 상태의 시각화를 가능하게 하기 위해.
• 투명성 메타데이터를 CI/CD 파이프라인에 통합하여 코드 변경 사항과 동기화 유지 보장을 위한 목적을 위해.

제안 방법

• 개인 데이터 처리 세부 정보(예: 목적, 보관 기간, 법적 근거 등)를 서비스 단위로 주석 처리할 수 있도록 OpenAPI 3를 GDPR 기준에 맞는 투명성 어휘 및 스키마로 확장하기 위해.
• 개인 데이터 처리 활동을 표현하기 위한 구조화된 메타데이터 모델 정의하기 — 데이터 범주, 목적, 법적 근거, 데이터 전송 세부 정보 포함.
• OpenAPI 사양의 변경 사항을 감지하고 중앙 투명성 허브(TransparencyHub)에 업데이트를 트리거하는 Git 기반 이벤트 기반 파이프라인 컴포onent 구현하기.
• 다양한 서비스에서 온 투명성 메타데이터를 집계하고 관리할 수 있도록 투명성 허브(TransparencyHub)를 구축하여, 서비스 간 데이터 흐름 및 처리 시각화 가능하게 하기.
• 향후 버전에서 RAML, API Blueprint, GraphQL 등 다른 API 기술 서식 형식으로의 확장성 고려하여 설계하기.
• 웹훅을 통한 웹훅 기반 통합을 통해 도구 체인을 CI/CD 파이프라인에 통합하여, 투명성 메타데이터가 서비스 코드 변경 사항과 실시간으로 동기화되도록 하기.

실험 결과

연구 질문

• RQ1 현대적인 RESTful 마이크로서비스 아키텍처에서 개인 데이터 처리에 관한 투명성 정보를 서비스 수준에서 체계적으로 캡처하고 표현할 수 있는 방법은 무엇인가?
• RQ2 애자일 및 DevOps 워크플로우를 방해하지 않으면서도, 상호의존적인 서비스 간에 투명성 메타데이터를 자동으로 집계할 수 있는 기술적 메커니즘은 무엇인가?
• RQ3 투명성 메타데이터를 CI/CD 파이프라인에 통합하여 실제 구현 변경 사항과 일치 유지할 수 있는가?
• RQ4 어노테이션 기반 접근 방식이 GDPR 준수를 확보하는 데 있어 정적 분석 또는 액세스 제어 메커니즘을 대체하거나 보완할 수 있는 정도는 어느 정도인가?
• RQ5 결과적으로 도출된 투명성 정보를 기계가 읽을 수 있고 표준화된 형식으로 구조화하고 노출할 수 있는가?

주요 결과

• TIRA는 실제 구현과 일치하는 개인 정보 처리 세부 정보(예: 목적, 보관 기간, 법적 근거 등)를 OpenAPI 사양 내에서 개발자 중심의 하향식 주석 처리 방식을 통해 제공함으로써, 구현과의 일치를 보장한다.
• 시스템은 다수의 상호의존적인 서비스에서 온 투명성 메타데이터를 일관되고 통합된 시각화로 집계하여, 코드베이스의 실시간 변경 사항을 반영한다.
• Git 기반 버전 관리 및 CI/CD 파이프라인에 웹훅을 통한 통합을 통해 TIRA는 투명성 정보가 서비스 업데이트와 지속적으로 동기화되도록 보장하며, 수작업 부담을 최소화한다.
• 이 접근 방식은 다수의 서비스 또는 조직을 아우르는 포괄적인 투명성 공개 자료를 반자동으로 생성할 수 있도록 지원하여, 기존 개인정보 정책보다 정확도를 높인다.
• TIRA의 설계는 확장성이 있으며, 향후 RAML, API Blueprint, GraphQL 스키마 등의 다른 API 기술 서식 형식과의 통합을 지원한다.
• 도구 체인은 실제 DevOps 환경에서의 실용적 타당성을 입증하여, 기술적 구현을 통해 GDPR 제25조의 '설계 시부터의 개인정보 보호' 요구사항을 이행할 수 있는 실현 가능한 길을 제시한다.