정보관리기술사 - 개인정보 보호 강화기술

정의

개인정보 보호 강화기술(PET)은 개인정보 처리를 최소화하면서 데이터 보안을 높이는 기술의 총칭이다.

데이터를 쓰되 누구의 정보인지 드러나지 않게 만드는 것이 핵심이다.

두 가지 분류

PET는 작동 위치와 보장 방식에 따라 하드 프라이버시와 소프트 프라이버시로 나뉜다.

하드 프라이버시는 원본 데이터를 보지 않거나 최소화하는 방식이다.

소프트 프라이버시는 원본을 처리하되 감사·동의·접근통제·암호화로 사용을 통제한다. 신뢰 가정도 다르다.

동형암호

동형암호는 암호문 상태에서 연산할 수 있는 암호 방식이다.

데이터 소유자가 공개키로 암호화하면 처리 주체가 암호문으로 연산하고, 결과를 소유자가 복호화한다.

복호화한 결과는 평문에 대한 연산 결과와 같다.

차분 프라이버시

차분 프라이버시는 결과값에 보정된 잡음을 더해 개별 레코드의 영향을 제한한다.

ε은 프라이버시 예산이며, 작을수록 강한 보호를 뜻한다.

민감도 Δf가 주어지면 잡음의 척도는 b = Δf/ε로 계산한다.

세 기술 비교

세 기술은 보호 대상과 결과물이 달라 한 표에서 비교해야 한다.

동형암호는 암호 기술, 차분 프라이버시는 잡음 기법, 합성데이터는 데이터 생성 방식이다.

표에서 보듯 합성데이터만 수학적 보장이 없다. 이 차이가 실무 선택의 핵심 기준이 된다.

정리

PET는 데이터 활용과 프라이버시 보호를 함께 만족시키는 기술 묶음이다.

시험에서는 세 기술의 원리, 강점, 약점, 활용을 같은 기준으로 비교해야 점수가 된다.

합성데이터를 개인정보가 전혀 없는 데이터라고 단정하는 것은 흔한 실수다.