[논문 리뷰] Effects of Risk on Privacy Contracts for Demand-Side Management

Lillian J. Ratliff, Carlos Barreto외 4명|arXiv (Cornell University)|2014. 09. 28.

Blockchain Technology Applications and Security참고 문헌 11인용 수 6

한 줄 요약

이 논문은 소비자 개인정보 가치와 통신사 운영 비용을 균형 잡는 방식으로 사회복지를 최적화하는 수요 측 관리에서의 프라이버시 인식 계약을 제안한다. 비대칭 정보를 고려한 계약 이론을 사용하여, 위험에 민감한 계약을 설계함으로써 개인의 이익과 인센티브에 부합하는 계약을 만들었으며, 이는 개인정보 유출 위험을 고려함으로써 서비스 품질은 감소시키지만 보안 투자와 고프라이버시 소비자를 보호하기 위한 보상 제공을 유도함을 보여준다.

ABSTRACT

As smart meters continue to be deployed around the world collecting unprecedented levels of fine-grained data about consumers, we need to find mechanisms that are fair to both, (1) the electric utility who needs the data to improve their operations, and (2) the consumer who has a valuation of privacy but at the same time benefits from sharing consumption data. In this paper we address this problem by proposing privacy contracts between electric utilities and consumers with the goal of maximizing the social welfare of both. Our mathematical model designs an optimization problem between a population of users that have different valuations on privacy and the costs of operation by the utility. We then show how contracts can change depending on the probability of a privacy breach. This line of research can help inform not only current but also future smart meter collection practices.

연구 동기 및 목표

• 스마트 그라이드 시스템에서 통신사 운영을 위한 데이터 정밀도와 소비자 개인정보 가치 사이의 근본적 트레이드오프를 해결하기 위해.
• 소비자가 자신의 비공개 가치에 따라 프라이버시 수준을 자율적으로 선택할 수 있도록 인센티브에 부합하고 개인적으로 이득을 볼 수 있는 계약을 설계하기 위해.
• 개인정보 유출 위험이 수요 측 관리에서 계약 설계 및 사회복지에 미치는 영향을 분석하기 위해.
• 개인정보 유출 위험이 모델링된 경우 통신사가 보안 투자, 보험 구입 또는 보상 제공에 대한 동기를 어떻게 갖는지 평가하기 위해.

제안 방법

• 소비자를 고프라이버시 가치와 저프라이버시 가치를 가진 두 유형으로 모델링하여 계약 경제학의 스크리닝 이론을 사용한다.
• 개인적 이득과 인센티브 부합 조건을 포함하여 사회복지를 최대화하는 최적화 문제를 수립한다.
• 개인정보 유출 확률과 관련 손실을 모델링하여 위험 인식 계약을 도입한다.
• 명시적인 위험 고려 여부에 따라 최적의 계약을 도출하고, 유틸리티 함수와 사회복지 함수를 통해 결과를 비교한다.
• 직접적 부하 조절 예시를 통해 다양한 위험 가정 하에서 계약 설계를 시연한다.
• 위험이 서비스 품질, 보상, 보안 및 보험 투자에 미치는 영향을 분석한다.

실험 결과

연구 질문

• RQ1 통신사가 수요 측 관리에서 데이터 정밀도와 운영 효율성 사이의 공정한 균형을 이루는 계약을 어떻게 설계할 수 있는가?
• RQ2 개인정보 유출 위험이 프라이버시 계약의 구조와 효율성에 어떤 영향을 미치는가?
• RQ3 위험 인식 계약은 위험 중립 계약에 비해 서비스 품질과 소비자잉여에 어떤 영향을 미치는가?
• RQ4 개인정보 유출 위험이 모델링된 경우 통신사가 보안 투자나 보험 구입에 대한 동기를 갖는다는 것은 무엇을 의미하는가?
• RQ5 소비자 유형의 분포가 프라이버시 계약의 설계 및 복지 결과에 어떤 영향을 미치는가?

주요 결과

• 위험 인식 계약은 위험 중립 계약에 비해 고프라이버시 소비자와 저프라이버시 소비자 모두에게 제공하는 서비스 품질을 낮춘다.
• 고프라이버시 유형은 참여를 위해 더 큰 보상을 필요로 하며, 개인정보 유출 보상 가능성으로 인해 위험 인식 계약 하에서의 잉여가 더 높다.
• 위험 중립 계약 하에서는 기대 수익이 위험 인식 계약보다 더 빠르게 증가하므로, 위험에 따른 복지 손실이 발생함을 시사한다.
• 일부 소비자 비율에서는 위험 인식 계약 하에서 사회복지가 낮아지며, 이는 유출 위험이 내재화되지 않았을 경우 비효율성을 나타낸다.
• 개인정보 유출 위험이 명시적으로 모델링된 경우 통신사는 보안 투자와 보험 구입에 대한 동기를 갖는다.
• 위험 인식 계약 하에서는 고유형과 저유형 소비자 간 이행 지급의 차이가 더 크며, 이는 고프라이버시 유형에 대해 더 높은 보상이 이루어짐을 반영한다.