[논문 리뷰] Blockchain in the Government Technology Fabric

Anwitaman Datta|arXiv (Cornell University)|2019. 05. 21.

Blockchain Technology Applications and Security참고 문헌 4인용 수 7

한 줄 요약

이 논문은 정부기술(GovTech) 스택 내 블록체인 기술의 통합을 검토하며, 공공 서비스의 투명성, 보안성, 효율성을 향상시키기 위해 블록체인을 활용할 것을 주장한다. 전자정부 응용 분야에 적합한 허가된 블록체인과 프라이빗 블록체인을 평가하면서, 실질적 구현 과제와 블록체인 자체를 초월한 다층적 보안의 필요성을 강조한다. 동시에 에스토니아의 전자투표 및 스위스 포스트의 프라이빗 블록체인 인프라와 같은 사례를 제시한다.

ABSTRACT

Fuelled by the success (and hype) around cryptocurrencies, distributed ledger technologies (DLT), particularly blockchains, have gained a lot of attention from a wide spectrum of audience who perceive blockchains as a key to carry out business processes that have hitherto been cumbersome in a cost and time effective manner. Governments across the globe have responded to this promising but nascent technology differently - from being apathetic or adopting a wait-and-watch approach: letting the systems shape themselves, to creating regulatory sandboxes and sponsoring capacity building, or in some instances (arguably) over-regulating and attempting to put the blockchain genie back in the bottle. Possible government role spans across a spectrum: regulating crypto-currencies and initial coin offerings (ICO), formulating regulatory frameworks for managing the adoption of blockchains, particularly in critical infrastructure industries, facilitating capacity building, and finally, embracing blockchain technology in conducting the activities of the government itself - be it internally, or in using them to deliver public services. In this paper we survey the last, namely, the use of blockchain and associated distributed ledger technologies in the government technology (GovTech) stack, and discuss the merits and concerns associated with the existing initiatives and approaches.

연구 동기 및 목표

• 블록체인 기술이 공공 서비스의 투명성과 신뢰도를 향상시키는 데 기여하는 방식을 분석하는 것.
• 성능, 보안성, 확장성에 중점을 두어 공개형, 프라이빗형, 허가형 블록체인의 전자정부 응용 분야에서의 적합성을 평가하는 것.
• 공동 위협 위험, 벤더 의존성, 사이드채널 공격과 같은 블록체인 기반 시스템의 핵심 취약점과 제약 조건을 규명하는 것.
• 블록체인을 오프체인 데이터 및 AI 기반 워크플로와 통합하여 디지털 정부의 서비스 제공과 의사결정을 향상시키는 방법을 탐색하는 것.
• 더 강력한 데이터 주권과 무결성을 확보하기 위해 블록체인과 물리적 백업, 엣지 컴퓨팅을 조합한 하이브리드 아키텍처를 주장하는 것.

제안 방법

• 에스토니아의 전자투표 및 스위스 포스트의 프라이빗 블록체인 인프라를 포함한 실제 정부 블록체인 구현 사례에 대한 체계적 조사.
• 성능, 에너지 소비, 신뢰 모델 간의 상충 관계를 중심으로 공개형, 프라이빗형, 허가형 블록체인 아키텍처의 분석.
• 암호학적 불변성 주장 평가 — 오프체인 물리적 백업(예: 신문 게재)이 데이터 무결성 향상에 기여하는 역할 분석.
• 오프체인 데이터 및 AI 시스템과의 스마트 계약 통합을 통해 공공 서비스 워크플로 자동화 및 향상 가능성 분석.
• 사이드채널 유출(예: 인증 시간) 및 중앙집중형 소프트웨어 배포에서의 벤더 해킹과 같은 보안 위협 평가.
• 디지털 정부에서 분산형 데이터 주권 기반 응용 프로그램의 신뢰 레이어로서 블록체인이 어떻게 작용할 수 있는지 사례 연구를 통한 분석.

실험 결과

연구 질문

• RQ1 어떻게 블록체인 기술을 정부기술 스택에 효과적으로 통합하여 공공 서비스의 투명성과 신뢰도를 향상시킬 수 있는가?
• RQ2 전자정부 환경에서 공개형, 프라이빗형, 허가형 블록체인 간의 주요 차이점과 상충 관계는 무엇인가?
• RQ3 블록체인 자체만으로 데이터의 불변성과 보안성을 보장할 수 있는가? 추가적인 보호 조치는 무엇이 필요한가?
• RQ4 에스토니아의 전자투표 및 스위스 포스트의 블록체인 인프라와 같은 실제 구현 사례는 정부 블록체인 사용의 가능성과 한계를 어떻게 보여주는가?
• RQ5 어떻게 블록체인을 오프체인 데이터, 스마트 계약, AI와 융합하여 디지털 거버넌스 및 서비스 제공을 향상시킬 수 있는가?

주요 결과

• 에너지 소비가 낮고 성능이 높으며 액세스 및 신뢰 모델에 대한 통제력이 뛰어나, 전자정부 분야에서 공개형 블록체인보다 프라이빗형 및 허가형 블록체인이 더 적합하다.
• 블록체인이 데이터의 불변성을 보장한다는 주장은 종종 과장되어 있으며, 거래 시간과 같은 사이드채널 정보는 여전히 민감한 데이터 泄露를 유도할 수 있다.
• 참여자 간의 공모 또는 단일 소프트웨어 벤더의 해킹으로 인해 프라이빗형 및 허가형 블록체인의 무결성이 훼손될 수 있으며, 이는 체계적 위험을 드러낸다.
• 신문에 블록체인 해시를 게재하는 것과 같은 오프체인 물리적 백업은 데이터 복원력과 글로벌 검증 능력을 크게 향상시키며, 에스토니아의 사례에서 이를 입증했다.
• 클라우드 기반 블록체인 플랫폼에서의 스마트 계약은 워크플로 자동화 및 AI 기반 분석과 통합되어 서비스 효율성과 의사결정을 향상시킨다.
• 오프체인 데이터의 토큰화는 데이터 주권을 보장하고 분산형 애플리케이션을 가능하게 하지만, 토큰화 체계의 설계가 애플리케이션의 다양성에 결정적인 영향을 미친다.