PET (프라이버시 강화 기술)

PET 정의

PET는 개인정보를 덜 드러내고도 데이터를 쓸 수 있게 해 주는 기술이다.

데이터를 아예 모으지 않거나, 모으더라도 원본을 보이지 않게 처리하는 것이 기본 아이디어다.

핵심 키워드는 비식별화, 가명처리, 동형암호, 연합학습, 차분 프라이버시다.

PET의 네 가지 계열

PET는 목적과 방식이 다른 여러 기술의 묶음이다.

비식별 계열은 식별자를 삭제하거나 대체한다. 다만 외부 정보와 결합하면 재식별 위험이 남는다.

암호 계열은 복호화 없이 연산해 원본 노출이 없지만, 연산 비용이 크다.

분산·통계 계열은 데이터를 모으지 않거나 노이즈를 넣어 개별 정보 추론을 막는다.

하드웨어 격리 계열은 보호된 메모리 영역에서 연산해 실행 중인 데이터를 지킨다.

익명처리와 가명처리

익명처리와 가명처리는 자주 혼동된다. 두 개념의 차이는 재식별 가능성이다.

익명처리는 재식별이 불가능하도록 목표하며, 개인정보로 보지 않는다.

가명처리는 추가정보로 복원할 수 있어 개인정보보호법의 적용을 받는다.

가명정보는 통계작성, 과학적 연구, 공익적 기록보존 목적에 한해 활용된다.

추가정보를 분리 보관하지 않으면 익명처리로 보기 어렵다.

차분 프라이버시 계산

차분 프라이버시는 질의 결과에 통계적 노이즈를 더해 개별 정보가 드러나지 않게 한다.

민감도 Δf가 1이고 프라이버시 예산 ε가 0.5라면 노이즈 척도 b는 2다.

ε를 작게 하면 노이즈가 커져 보호는 강해지고 정확도는 낮아진다.

ε가 0.25면 b는 1 ÷ 0.25로 4가 된다.

가명정보 처리 절차

가명정보는 목적을 정한 뒤, 식별자를 가명처리해 원본과 분리하는 절차를 밟는다.

추가정보는 가명정보와 분리해 별도로 보관한다.

통계작성·과학적 연구 목적의 결합은 결합전문기관이 수행한다.

결합 결과를 외부로 반출하려면 다른 정보로 재식별되지 않게 처리하고 전문기관장 승인을 받는다.

처리 목적, 항목, 이용내역, 제공받는 자를 기록해 보관한다.

정리

정리하면 PET는 데이터 활용과 프라이버시 보호를 함께 달성하는 기술의 총칭이다.

시험에서는 정의, 유형 분류, 가명정보 처리와의 연계를 묻는다.

PET를 써도 관리적 조치는 함께 필요하다.