[논문 리뷰] Contact Tracing: An Overview of Technologies and Cyber Risks

Franck Legendre, Mathias Humbert외 2명|arXiv (Cornell University)|2020. 07. 06.

COVID-19 Digital Contact Tracing인용 수 12

한 줄 요약

이 논문은 코로나19 패닉 기간 동안 개발된 스마트폰 기반 접촉 추적 기술에 대한 종합적인 분석을 제공하며, 사이버보안 및 개인정보 보호 위험을 평가한다. PEPP-PT 및 DP-3T와 같은 주요 프레임워크를 비교하여 기능성과 익명성 간의 상충 관계를 부각하고, 데이터 오용 및 악성 가짜 경고와 같은 위협에 대해 객관적인 평가를 제공한다.

ABSTRACT

The 2020 COVID-19 pandemic has led to a global lockdown with severe health and economical consequences. As a result, authorities around the globe have expressed their needs for better tools to monitor the spread of the virus and to support human labor. Researchers and technology companies such as Google and Apple have offered to develop such tools in the form of contact tracing applications. The goal of these applications is to continuously track people's proximity and to make the smartphone users aware if they have ever been in contact with positively diagnosed people, so that they could self-quarantine and possibly have an infection test. A fundamental challenge with these smartphone-based contact tracing technologies is to ensure the security and privacy of their users. Moving from manual to smartphone-based contact tracing creates new cyber risks that could suddenly affect the entire population. Major risks include for example the abuse of the people's private data by companies and/or authorities, or the spreading of wrong alerts by malicious users in order to force individuals to go into quarantine. In April 2020, the Pan-European Privacy-Preserving Proximity Tracing (PEPP-PT) was announced with the goal to develop and evaluate secure solutions for European countries. However, after a while, several team members left this consortium and created DP-3T which has led to an international debate among the experts. At this time, it is confusing for the non-expert to follow this debate; this report aims to shed light on the various proposed technologies by providing an objective assessment of the cybersecurity and privacy risks. We first review the state-of-the-art in digital contact tracing technologies and then explore the risk-utility trade-offs of the techniques proposed for COVID-19. We focus specifically on the technologies that are already adopted by certain countries.

연구 동기 및 목표

• 팬데믹 대응을 위한 최신 디지털 접촉 추적 기술의 현황을 평가하기 위해.
• 스마트폰 기반 접촉 추적과 관련된 핵심 사이버보안 및 개인정보 보호 위험을 특정하고 분석하기 위해.
• 개인정보 보호를 위한 경쟁 프레임워크인 PEPP-PT 및 DP-3T 간의 지속적인 기술적·윤리적 논의를 명확히 하기 위해.
• 국가들이 채택한 다양한 접촉 추적 설계의 위험-편익 상충 관계를 평가하기 위해.
• 복잡한 접촉 추적 기술 환경을 이해하는 데 어려움을 겪는 비전문가를 위한 객관적 전문가 수준의 검토를 제공하기 위해.

제안 방법

• 아키텍처 및 암호 설계 원칙에 기반해 PEPP-PT 및 DP-3T와 같은 주요 접촉 추적 프레임워크를 조사하고 비교하기 위해.
• 접촉 추적 시스템의 위협 모델을 분석하여, 데이터 泄露, 감시, 악성 가짜 경고와 같은 위험을 평가하기 위해.
• 사용자 개인정보 보호를 위해 분산형 대비 중심형 데이터 저장 모델의 차이를 평가하기 위해.
• 일시적 ID 및 안전한 키 교환과 같은 암호 primitive의 역할을 평가하여 추적 위험을 최소화하기 위해.
• 국가 수준의 접촉 추적 시스템에서의 실제 구현 사례 및 선택 사항을 검토하기 위해.
• 개인정보 보호 보장을 평가하고 사이버 위협에 대한 시스템의 내구성을 평가하기 위한 비교 프레임워크 제공하기 위해.

실험 결과

연구 질문

• RQ1 스마트폰 기반 접촉 추적 시스템 내재적인 주요 사이버보안 및 개인정보 보호 위험은 무엇인가요?
• RQ2 PEPP-PT와 같은 중심형 모델과 DP-3T와 같은 분산형 모델은 개인정보 보호 및 신뢰도 측면에서 어떻게 다릅니까?
• RQ3 사용자 데이터를 손상시키거나 잘못된 격리 경고를 유도할 수 있는 위협 벡터는 무엇인가요?
• RQ4 기술적 설계 선택 사항은 공중보건의 기능성과 개인의 개인정보 보호 사이의 균형에 어떻게 영향을 미칩니까?
• RQ5 정부나 기업에 대한 제도적 신뢰는 접촉 추적 시스템의 도입 및 보안에 어떤 영향을 미칩니까?

주요 결과

• 수동에서 디지털 접촉 추적으로의 전환은 대규모 감시 및 정부 또는 기업의 데이터 오용과 같은 심각한 새로운 사이버 위험을 초래한다.
• DP-3T와 같은 분산형 시스템은 사용자 기기 내 로컬에 노출 기록을 저장함으로써 중심 집중형 데이터 유출 위험을 줄인다.
• 악성 행위자가 임의로 가짜 경고를 생성해 개인을 불필요한 격리 상태로 몰아넣을 수 있으며, 이는 공적 신뢰를 약화시킬 수 있다.
• PEPP-PT 이니셔티브는 주요 기여자들이 이탈한 후 분열되었고, 이로 인해 DP-3T가 탄생했으며 전문가들 사이에서 기술적·철학적 논의가 발생했다.
• 논문은 경쟁 프레임워크를 구분하는 데 있어 비전문가에게 명확한 기준이 부족함을 밝혀내며, 객관적인 기술적 평가의 필요성을 강조한다.
• 분석 결과, 개인정보 보호 설계는 접촉 추적 기술의 공적 신뢰와 장기적 도입을 확보하기 위해 필수적임을 결론 내린다.