[스크랩] 프라이버시 문제를 해결할 수 있는 DRM

KISTI 미리안 『글로벌동향브리핑』 2013-10-17

 

마이크로소프트사의 관계자는 음악파일에 대한 무분별한 복사를 방지하기 위하여 개발된 DRM 기술이 퍼스널 데이터를 보호할 수 있는 새로운 용도로 사용될 수 있다고 다음과 같이 나타내고 있다. 온라인 상에서 음악파일을 공유하는 것은 1990년대부터 널리 알려지고 있던 방법인데, 대부분의 기업들은 무분별한 복제를 방지하기 위하여 디지털 권리 관리(DRM) 기술을 채택하여 사용하고 있었다.

온라인 상에서 음악을 공유하는 기능이 1990년대에 처음 선보였을 때, 많은 기업들은 효율적이지 못하며 대중적이지도 못한 방법이었지만 MP3 파일에 대한 보호방법으로 DRM 소프트웨어를 채택하여 사용하였다. 마이크로소프트사의 관계자는 DRM에 관련된 아이디어를 재구성하여 개인 정보의 오용을 방지할 수 있는 새로운 방법을 개발하여 다음과 같이 제안하고 있다. 사용자들이 기업과 데이터를 공유하는 방법들을 확실하게 제공하는 부분이 아직 존재하지 않기 때문에 새로운 접근방법이 필요하다고 관련 전문가는 말한다.

다양한 방법으로 수집된 데이터가 너무 많기 때문에 특정 트랜잭션에 있어서 역할을 가지지 않을 수 있다는 부분에 대하여 상업적 목적을 가진 활동들에 있어서 새로운 모델을 개발하는 방법들로 새롭게 선보이고 있음을 다음과 같이 나타낸다. 2012년 말부터 마이크소프트사의 최고 연구 전략 책임자를 담당하고 있는 Mundie는 DRM을 강화시킬 수 있도록 법과 제도를 동반하는 DRM 기술에 대한 자신의 생각에 대하여 다음과 같은 답변을 제시한다. DRM 시스템을 통제할 수 있는 사용자 기반의 방법들을 가질 필요가 있음을 나타내면서 이와 같은 형태의 데이터를 사용할 수 있는 암호화된 래퍼(wrapper)의 필요성을 제시하는 것으로 해석된다.

Mundie에 의하여 고안된 모델 하에서 개인의 유전자 시퀀스 정보나 위치 정보와 같은 민감한 정보를 사용하기를 바라는 애플리케이션이나 서비스들은 관련 당국자에 등록되게 된다. 중앙 당국은 암호화 키를 애플리케이션에 배분하고 데이터 소유자가 승인한 방법으로 암호화된 데이터에 접근할 수 있도록 허용하게 한다.

암호화된 래퍼(wrapper)의 사용은 애플리케이션이나 서비스들이 다른 방법으로 해당 데이터를 사용할 수 없도록 만들게 된다. 그렇지만, 이와 같은 시스템이 제대로 된 효과를 달성하기 위해서는 새로운 제도 기반 마련이 필요하다고 Mundie는 말한다. 메타데이터 규칙을 위반한 사용자에게 법적 측면의 페널티를 부과할 수 있는 실질적인 방법이 필요하고 이와 같은 메커니즘을 전환할 수 있는 방안들이 필요하다고 언급한다.

Mundie는 휴대폰 상의 센서가 제공하는 개인 사용자의 위치정보에 접근할 수 있도록 만드는 모바일 애플리케이션 사례를 선보였는데, 현재 방법에 있어서 해당 앱은 진행되는 부분에 있어서 접근을 이루지 못하도록 만드는 부분에 있어서, 해당 앱이 사용자가 데이터를 가지고 무엇을 수행하여야 하는지에 대하여 말하고자 한다면 사용자가 해당 앱을 좋아하는지 싫어하는지와 같은 여부에 대한 정보를 제공함으로써 더 많은 정보들을 제공하여야 함을 제시한다.

Mundie는 메디컬 데이터의 경우 이와 같은 방법으로 보호될 수 있음을 말하는데, 이와 같은 방법들이 개인용 유전자와 게놈 정보들이 보다 의학부분에 있어서의 중요성이 증가함에 따라 필요성을 더하고 있다고 말한다. 미국 정부당국과 다른 대기업, 정부와의 세계경제 포럼을 통한 토론에서 이와 같은 접근방법은 전 세계에 걸쳐서 유용하게 사용될 수 있을 것이라고 언급한다. 개발자인 Mundie는 이번에 개발된 본 모델에 대한 세부 사항을 공유할 계획을 아직 가지고 있지는 않다고 말한다.

미디어 파일을 보호하기 위하여 DRM을 사용하는 방법에 있어서, Mundie는 DRM 기술 자체가 다운로드된 음악파일의 불법적인 공유를 막는 데는 실패하였다고 말하는데, 이는 부분적으로 냅스터나 비트토런트와 같은 P2P 네트워크 기반의 공유와 CD로부터의 불법복사로 인하여 나타난 현상이지 기술 자체가 가지는 결함은 아니었다고 말한다.

DRM 기술에서 시도한 동일한 방법이 개인의 게놈이나 위치 데이터에 적용될 때는 문제가 되지 않을 것이라고 말하는데, 이는 Mundie의 스키마가 암호화를 무력화시키는 요소들을 근본적으로 차단할 수 있기 때문이라고 말한다. 퍼스널 데이터에 의존하고 있는 많은 기존 비즈니스들은 Mundie의 모델에 반대되는 입장을 취하고 있는데, 건강, 교육, 보안 상의 이유로 사회에 있어서 특정 데이터 클래스가 더욱 더 유용하기 때문에 이와 같은 접근모델은 궁극적으로 필요하게 될 것이라고 제시한다.

http://www.technologyreview.com/news/520226/microsoft-thinks-drm-can-solve-the-privacy-problem/

 

출처: http://mirian.kisti.re.kr/futuremonitor/view.jsp