[논문 리뷰] Privacy Preservation for Wireless Sensor Networks in Healthcare: State of the Art, and Open Research Challenges

Yasmine N. M. Saleh, Claude C. Chibelushi외 2명|arXiv (Cornell University)|2020. 12. 23.

Wireless Body Area Networks참고 문헌 153인용 수 7

한 줄 요약

이 논문은 의료 무선 센서 네트워크에서의 프라이버시 보존에 대한 종합적인 설문 조사 자료를 제공하며, 프라이버시를 보안 문제와 구분하고 프라이버시 위협, 서비스 및 대응 조치에 대한 체계적인 분류를 제안한다. 주요 기술적 및 규제적 과제를 규명하고, 프라이버시 인식 시스템을 위한 향후 연구 방향을 제시한다.

ABSTRACT

The advent of miniature biosensors has generated numerous opportunities for deploying wireless sensor networks in healthcare. However, an important barrier is that acceptance by healthcare stakeholders is influenced by the effectiveness of privacy safeguards for personal and intimate information which is collected and transmitted over the air, within and beyond these networks. In particular, these networks are progressing beyond traditional sensors, towards also using multimedia sensors, which raise further privacy concerns. Paradoxically, less research has addressed privacy protection, compared to security. Nevertheless, privacy protection has gradually evolved from being assumed an implicit by-product of security measures, and it is maturing into a research concern in its own right. However, further technical and socio-technical advances are needed. As a contribution towards galvanising further research, the hallmarks of this paper include: (i) a literature survey explicitly anchored on privacy preservation, it is underpinned by untangling privacy goals from security goals, to avoid mixing privacy and security concerns, as is often the case in other papers; (ii) a critical survey of privacy preservation services for wireless sensor networks in healthcare, including threat analysis and assessment methodologies; it also offers classification trees for the multifaceted challenge of privacy protection in healthcare, and for privacy threats, attacks and countermeasures; (iii) a discussion of technical advances complemented by reflection over the implications of regulatory frameworks; (iv) a discussion of open research challenges, leading onto offers of directions for future research towards unlocking the door onto privacy protection which is appropriate for healthcare in the twenty-first century.

연구 동기 및 목표

• 다양한 생체 센서의 증가에 따라 의료 무선 센서 네트워크에서 전용 프라이버시 보호의 필요성을 해결하기 위해.
• 기존 문헌에서 자주 혼동되는 바와 같이, 프라이버시 목표와 보안 목표의 차이를 명확히 하기 위해.
• 의료 WSN에서의 프라이버시 위협, 공격 및 대응 조치에 대한 체계적인 분류를 제공하기 위해.
• HIPAA 및 GDPR과 같은 규제 프레임워크가 프라이버시 보존 시스템 설계에 미치는 영향을 분석하기 위해.
• 차세대 의료 시스템에서 프라이버시 보호를 위한 향후 연구 과제를 규명하고 명확히 하기 위해.

제안 방법

• 일반적인 보안 메커니즘과 분리하여 프라이버시에 특화된 문헌 조사 수행.
• 의료 WSN에서의 프라이버시 위협, 프라이버시 보존 서비스 및 대응 조치에 대한 분류 트리 개발.
• 기존 프라이버시 보호 기법에 대한 비판적 분석 수행, 위협 모델링 및 평가 방법론 포함.
• 규제 기준(예: HIPAA, GDPR)의 통찰을 기술적 시스템 설계 고려 사항에 통합.
• 센서 네트워크 아키텍처에서 프라이버시 전용 요구사항과 보안 요구사항을 구분하는 프레임워크 제안.
• 기술적, 규제적, 사회기술적 차원을 모두 고려한 다차원적 접근을 통한 프라이버시 솔루션 평가.

실험 결과

연구 질문

• RQ1 의료를 위한 무선 센서 네트워크에서 프라이버시 목표는 보안 목표와 어떻게 명확히 구분될 수 있는가?
• RQ2 의료 WSN에서의 주요 프라이버시 위협 및 공격는 무엇이며, 특히 멀티미디어 데이터 수집과 관련하여 어떤가?
• RQ3 의료 WSN에서 현재 최신 기술 수준의 프라이버시 보존 서비스 및 대응 조치는 무엇인가?
• RQ4 HIPAA 및 GDPR과 같은 규제 프레임워크는 프라이버시 보존 의료 시스템 설계에 어떻게 영향을 미치는가?
• RQ5 미래의 의료 WSN에서 강력하고 확장 가능하며 규정을 준수하는 프라이버시 보호를 달성하기 위해 가장 시급한 열린 연구 과제는 무엇인가?

주요 결과

• 프라이버시는 점점 보안과는 별개의 고려사항으로 인식되고 있으며, 의료 WSN에서 독립적으로 보호 조치를 취해야 한다.
• 의료 네트워크에 멀티미디어 센서가 통합될 경우 생체 정보 및 행동 데이터에 대한 프라이버시 위험이 크게 증가한다.
• 현재 연구는 보안 분야에 비해 프라이버시 분야에 대한 연구가 현저히 부족한 편이지만, 프라이버시가 채택을 저해하는 핵심 장벽임을 감안할 때 이는 심각한 문제이다.
• HIPAA 및 GDPR과 같은 규제 프레임워크는 데이터 처리에 엄격한 요구사항을 부과하며, 이는 초기 시스템 설계 단계부터 통합되어야 한다.
• WSN에서의 프라이버시에 대한 표준화된 위협 모델링 및 분류 프레임워크의 부족은 솔루션의 체계적 평가 및 비교를 어렵게 한다.
• 향후 연구는 설계 시부터 프라이버시를 고려하는 것, 적응형 액세스 제어, 자원 제약이 있는 의료 센서에 특화된 경량 암호 기법에 집중해야 한다.