[논문 리뷰] A Critical Look at Decentralized Personal Data Architectures

Arvind Narayanan, Vincent Toubiana외 3명|arXiv (Cornell University)|2012. 02. 21.

Privacy, Security, and Data Protection참고 문헌 45인용 수 61

한 줄 요약

이 논문은 개인 데이터 스토리지, 인포미디어리, 피어드 페더레이티드 소셜 네트워크와 같은 탈중앙화된 개인 데이터 아키텍처가 수십 년에 걸친 노력을 뒤에도 광범위하게 보급되지 못한 이유를 비판적으로 분석한다. 기술적 이상주의, 경제적 인cent리브 부족, 사용자 친화성 부족, 표준화 부족이 이러한 시스템을 약화시켰으며, 규제적 지원이 동반된 제한적이고 상호운용성 있고 경제적으로 타당한 설계에 초점을 맞출 것을 권고한다.

ABSTRACT

While the Internet was conceived as a decentralized network, the most widely used web applications today tend toward centralization. Control increasingly rests with centralized service providers who, as a consequence, have also amassed unprecedented amounts of data about the behaviors and personalities of individuals. Developers, regulators, and consumer advocates have looked to alternative decentralized architectures as the natural response to threats posed by these centralized services. The result has been a great variety of solutions that include personal data stores (PDS), infomediaries, Vendor Relationship Management (VRM) systems, and federated and distributed social networks. And yet, for all these efforts, decentralized personal data architectures have seen little adoption. This position paper attempts to account for these failures, challenging the accepted wisdom in the web community on the feasibility and desirability of these approaches. We start with a historical discussion of the development of various categories of decentralized personal data architectures. Then we survey the main ideas to illustrate the common themes among these efforts. We tease apart the design characteristics of these systems from the social values that they (are intended to) promote. We use this understanding to point out numerous drawbacks of the decentralization paradigm, some inherent and others incidental. We end with recommendations for designers of these systems for working towards goals that are achievable, but perhaps more limited in scope and ambition.

연구 동기 및 목표

• 탈중앙화된 개인 데이터 아키텍처의 보급이 제한된 데 이르게 한 역사적이고 기술적 이유를 분석하는 것.
• 탈중앙화가 개인정보 보호 및 데이터 제어 문제를 해결하는 데 본질적으로 바람직하거나 실현 가능하다는 전제를 도전하는 것.
• 이전 시도들인 인포미디어리, VRM, 피어드 페더레이티드 소셜 네트워크 등에서 겉보이지 않는 기술적·사회경제적 결함을 규명하는 것.
• 개발자와 정책 입안자가 탈중앙화 시스템의 실현 가능성을 높이기 위해 실천 가능한 권고 사항을 제공하는 것.
• 개인 데이터 관리에 대해 더 현실적인, 경제적 기반에 기초한, 상호운용성을 갖춘 접근 방식을 옹호하는 것.

제안 방법

• 1990년대 후반부터 현재까지의 탈중앙화된 개인 데이터 이니셔티브(예: 인포미디어리, PDS, VRM, 소셜 네트워킹 프로젝트)에 대한 역사를 검토한다.
• 다양한 시스템 간 공통된 설계 패턴과 핵심 가치(예: 사용자 제어, 프라이버시)를 식별하여 공통된 가정과 실패 원인을 밝혀내는 데 초점을 맞춘다.
• 의도된 사회적 가치와 실제 사용자 행동 사이의 괴리를 분석하며, 사용자 친화성과 경제적 인센티브를 핵심 장벽으로 강조한다.
• 표준화, 상호운용성, 규제 프레임워크가 시스템 보급을 촉진하거나 저해하는 데 미치는 영향을 평가한다.
• 경제적 인센티브, 개념적 충실도, 기술적 상호운용성 기반의 시스템 실현 가능성 평가 프레임워크를 제안한다.
• 완전한 페이스북 유사 복제본이 아닌 최소 기능 제품(예: 탈중앙화된 마이크로블로깅)을 목표로 삼을 것을 권고한다.

실험 결과

연구 질문

• RQ1 강력한 이론적 매력에도 불구하고 탈중앙화된 개인 데이터 아키텍처가 왜 광범위하게 보급되지 못했는가?
• RQ2 탈중앙화된 데이터 시스템의 실현 가능성을 떨어뜨리는 핵심적인 기술적, 경제적, 사용자 친화성 장벽은 무엇인가?
• RQ3 사용자의 가치와 행동이 탈중앙화 아키텍처가 추구하는 사회적 가치와 어느 정도 일치하는가?
• RQ4 비상호운용성 구현이 증가하는 상황에서 탈중앙화 시스템에서 상호운용성과 표준화를 어떻게 효과적으로 달성할 수 있는가?
• RQ5 규제가 중심화된 모델과 탈중앙화된 모델 간의 경쟁을 균형 있게 만들 수 있는가?

주요 결과

• Lumeria, AllAdvantage, P3P와 같은 이전 이니셔티브들은 강력한 프라이버시 약속에도 불구하고 경제적 인센티브 부족과 사용자 친화성 부족으로 실패했다.
• VRM 및 개인 데이터 스토리지와 같은 현대의 많은 프로젝트들은 이전에 실패한 시스템들과 동일한 설계 패턴과 가정을 반복하고 있어, 학습 없이 반복적인 재창조의 사이클을 이룬다는 것을 보여준다.
• 기술적으로 혁신적인 탈중앙화된 소셜 네트워크는 사용자 친화성 비용과 개발자 참여 부족으로 인해 아직도 핵심 사용자 기반을 확보하지 못했다.
• 핵심 역할(예: 데이터 브로커, 중개자)에 대한 강력한 경제적 인센티브 부족이 탈중앙화 모델의 실패의 주요 원인이다.
• 사용자는 종종 프라이버시만을 고려해 시스템을 선택하지 않으며, 검열 저항성이나 오프라인 기능과 같은 비프라이버시 이점이 더 설득력 있는 동기 요소가 된다.
• 표준화만으로는 부족하며, 시스템의 통합을 위해 활발한 글루 코드 및 상호운용성 계층 개발이 필수적이다.