Beyond the Golden Record: Toward a Design Theory for Trustworthy Master Data Management with Self-Sovereign Identity

1. 문제 정의 (Problem Definition)

• 기존 MDM 의 한계: 전통적인 마스터 데이터 관리 (MDM) 는 '황금 기록 (Golden Record)'이라는 단일 진실 공급원 (Single Source of Truth) 을 확립하기 위해 중앙 집중식 아키텍처와 상업적 데이터 브로커에 의존합니다.
  • 리스크: 이러한 방식은 전략적 의존성을 초래하며, 데이터 브로커는 데이터의 정확성이나 적시성에 대해 책임을 지지 않습니다 (면책 조항).
  • 비즈니스 영향: 오류가 있는 마스터 데이터는 공급망 중단, 규제 보고 실패, 고비용의 수동 조정 작업 등을 유발합니다.
  • 규제 준수 위험: GDPR, 데이터 법 (Data Act), eIDAS 2.0 과 같은 규정은 데이터의 출처 (Provenance) 와 책임 소재를 요구하지만, 검증 불가능한 제 3 자 데이터에 의존하는 것은 이를 충족시키기 어렵습니다.
• 새로운 패러다임의 부재: Gaia-X, Catena-X 와 같은 현대적인 데이터 생태계는 주권적인 데이터 공유와 분산 아키텍처를 지향하지만, 기존 MDM 관행은 이러한 패러다임 전환을 따라가지 못하고 있습니다.
• 연구 격차: SSI 기술은 주로 접근 제어나 규정 준수 증빙에 사용되었으나, 마스터 데이터 레코드의 관리 및 교환을 위한 의미론적 엄격성 (Semantic Rigor) 과 통합 능력 측면에서 연구가 부족했습니다.

2. 연구 방법론 (Methodology)

이 연구는 설계 과학 연구 (Design Science Research, DSR) 접근법을 따르며, Peffers et al. 의 프로세스 모델을 기반으로 합니다.

• 혼합 방법론 (Mixed-Methods Approach):
  1. 해석학적 문헌 고찰 (Hermeneutic Literature Review, HLR): Scopus, ACM DL, AISeL 데이터베이스를 활용하여 MDM 과 SSI 관련 문헌을 순환적으로 분석하고 해석했습니다.
  2. 전문가 인터뷰: 데이터 공간 구현 및 SSI 인프라 개발에 종사하는 4 명의 실무자 (아키텍트, 이사회 멤버, 연구원, 제품 소유자) 와 반구조화된 인터뷰를 수행하여 실제 요구사항을 도출했습니다.
• 설계 이론 도출: Herm et al. 의 계층적 도출 방식을 따랐습니다.
  • 메타 설계 요구사항 (MDRs) $\rightarrow$ 설계 요구사항 (DRs) $\rightarrow$ 설계 원칙 (Design Principles, DPs) $\rightarrow$ 설계 기능 (Design Features, DFs) 순서로 구체화했습니다.
• 검증 (Evaluation):
  • 참조 아키텍처 개발: 국제 데이터 공간 협회 (IDSA) 참조 아키텍처 모델 4.0 에 설계 원칙을 통합하여 기술적 타당성을 시연했습니다.
  • 사전 평가 (Ex-ante Evaluation): Venable et al. 의 FEDS 프레임워크를 적용하여, 4 명의 추가 전문가 인터뷰를 통해 설계 원칙의 유효성과 논리적 완결성을 평가했습니다.

3. 주요 기여 및 설계 이론 (Key Contributions & Design Theory)

이 논문은 분산형 MDM 을 위한 **초기 설계 이론 (Nascent Design Theory)**을 정립했습니다. 핵심은 중앙 집중식 브로커 없이 SSI 기반의 신뢰를 통해 마스터 데이터의 신뢰성, 주권성, 책임성을 확보하는 것입니다.

A. 메타 설계 요구사항 (MDRs)

1. MDR1 (신뢰성 향상): 조직 간 경계를 넘어 마스터 데이터의 정확성, 적시성, 검증 가능성을 보장해야 함.
2. MDR2 (주권성 확보): 데이터 소유자가 공유 후에도 데이터의 발행, 수정, 폐기, 사용에 대한 통제권을 유지해야 함.
3. MDR3 (책임성 확보): 데이터 주장 (Claims) 에 대해 누가 발행/수정/폐기했는지 명확히 추적 가능해야 함.

B. 설계 원칙 (Design Principles, DPs) 및 구현 기능 (Design Features, DFs)

논문은 5 가지 설계 원칙과 이를 구현하는 8 가지 기술적 기능을 제안합니다.

설계 원칙 (DP)	핵심 내용	구현 기능 (DF)
DP1: 주권적 식별	마스터 데이터 공급원을 명확히 식별하여 출처 검증 가능	DF1: 분산 식별자 (DIDs), DF2: 상호운용성 신뢰 레지스트리
DP2: 의미론적 모델	조직 간 의미론적 불일치 해결을 위한 표준화된 모델	DF3: 표준화된 자격증명 스키마 (VCs), DF4: 자격증명 폐기 및 상태 업데이트
DP3: 무결성 검증	데이터의 적시성과 무결성을 암호학적으로 검증	DF5: 암호학적 서명 (Ed25519 등), DF6: 선택적 공개 (Selective Disclosure)
DP4: 사용 정책 강제	데이터 공유 후에도 사용 목적과 범위를 제어	DF7: 실행 가능한 사용 정책 (ODRL)
DP5: 책임성 확보	데이터 교환 내역의 감사 추적 (Audit Trail) 제공	DF8: 해시된 감사 추적 (Merkle Trees)

C. 참조 아키텍처

제안된 이론은 IDSA 데이터 공간 참조 아키텍처 4.0에 통합되었습니다.

• Identity Layer: SSI 기술을 통해 중앙 인증 기관 의존 제거.
• MDM Services Layer: DIDs 와 VCs 를 통해 마스터 데이터의 출처와 무결성 보장.
• Data Space Layer: 조직 간 상호운용성 브릿지 역할 (Credential Schemas).
• Governance Layer: 신뢰 목록 및 정책 관리.
• Vertical Services Layer: 온보딩, 브로커리지, 감사 추적 제공.

4. 연구 결과 및 평가 (Results & Evaluation)

• 전문가 평가 결과: 대부분의 전문가가 제안된 설계 이론의 유용성 (조직 식별 명확성, 의미론적 상호운용성, 사용 정책 통합) 을 인정했습니다.
• 발견된 쟁점 및 수정:
  • 결핍 (Deficiency): 법적 집행 가능성과 관할권 간 신뢰 문제에 대한 우려가 제기됨 (EU 비즈니스 지갑 등 법적 인프라 필요).
  • 중복 (Redundancy): 일부 원칙 (DP1, DP5 등) 간의 개념적 중복이 지적되어, '검증 가능성'과 '책임성'을 명확히 구분하여 원칙을 재정의했습니다.
  • 과부하 (Overload): 모든 데이터 유형에 대해 식별과 의미론적 상호운용성을 하나의 원칙으로 묶는 것은 비효율적일 수 있음이 지적되어 원칙을 분리했습니다.
  • 과잉 (Excess): 공개 데이터의 경우 감사 추적 (Audit Trail) 이 불필요할 수 있다는 의견이 있었으나, 민감 데이터에는 필수적임이 확인되었습니다.

5. 의의 및 결론 (Significance & Conclusion)

• 이론적 기여: 전통적인 중앙 집중식 MDM 과 분산형 SSI 아키텍처의 교차점을 연구하여, 중앙 '황금 기록' 없이도 고품질의 마스터 데이터 교환을 가능하게 하는 설계 이론을 최초로 제시했습니다.
• 실무적 의의:
  • 비용 절감: 데이터 브로커 의존도를 낮추고, 수동 데이터 검증 및 품질 보증 과정을 자동화하여 비용을 절감합니다.
  • 규제 준수: GDPR(데이터 최소화), 데이터 법, eIDAS 2.0 등 최신 규제 프레임워크와 부합하는 아키텍처를 제공합니다.
  • 주권적 통합: Catena-X 와 같은 데이터 생태계에서 중앙 서비스 (예: Cofinity-X GRS) 에 대한 의존성을 줄이고, 데이터 소유자가 직접 통제권을 가질 수 있는 방안을 제시합니다.
• 한계 및 향후 과제:
  • 도입 장벽: 기존 중앙 집중식 시스템에서의 마이그레이션, 크리덴셜 발행에 따른 운영 비용, 그리고 생태계 내 참여자 (발행자/검증자) 의 임계점 확보 문제.
  • 향후 연구: 실제 배포를 통한 실증 연구, 인센티브 구조 모델링, EU 비즈니스 지갑 등 거버넌스 앵커와의 통합 연구가 필요합니다.

결론적으로, 이 논문은 SSI 기술을 활용하여 분산형 데이터 생태계에서 신뢰할 수 있고, 주권적이며, 책임 있는 마스터 데이터 관리를 실현하기 위한 구체적인 설계 청사진을 제공합니다.