X-NegoBox: An Explainable Privacy-Budget Negotiation Framework for Secure Peer-to-Peer Energy Data Exchange

다음은 논문 "X-NegoBox: An Explainable Privacy-Budget Negotiation Framework for Secure Peer-to-Peer Energy Data Exchange"에 대한 상세한 기술 요약입니다.

1. 문제 제기

현대 에너지 시스템의 분산화는 소비자를 프로슈머 (prosumers) 로 변모시켰으며, 이들은 피어 투 피어 (P2P) 거래, 수요 반응, 예측을 위해 세분화된 에너지 데이터 (예: 부하 곡선, PV 발전, 가전제품 사용) 를 교환합니다. 그러나 이러한 데이터는 거주 패턴, 생활 방식, 일상과 같은 민감한 가정 정보를 드러내어 상당한 프라이버시 위험을 초래합니다.

기존 솔루션의 한계:

• 정적 정책: 현재 메커니즘은 고정된 접근 제어나 미리 결정된 차분 프라이버시 (DP) 예산에 의존합니다. 이는 데이터 민감도, 요청자의 의도, 또는 신뢰 수준에 따른 적응력이 부족합니다.
• 투명성 부재: 프로슈머는 데이터 요청이 승인, 거절, 또는 수정된 이유에 대한 설명을 거의 받지 못해 신뢰가 훼손됩니다.
• 데이터 노출: 많은 접근 방식은 원시 데이터가 사용자의 통제권을 벗어나게 하거나 중앙 집중형 "클린 룸"에 의존하여 공격 표면을 증가시킵니다.
• 경직성: 고정된 DP 예산은 유용한 데이터 공유를 차단하는 조기 예산 소진이나 과도한 프라이버시 유출로 이어집니다.

2. 방법론: X-NegoBox 프레임워크

X-NegoBox는 원시 데이터를 로컬에 국한시키면서 적응형 프라이버시 예산 책정과 투명한 의사결정을 가능하게 하는 분산형 프레임워크입니다. 이는 "데이터가 아닌 코드 실행 (Run Code, Not Data)" 패러다임을 기반으로 작동합니다.

핵심 아키텍처 구성 요소

1. Private DataBox: 가정 또는 엣지 (edge) 에 위치한 로컬 계산 구역으로, 원시 데이터가 여기에 상주합니다. 이는 프라이버시 제약을 강제하고 원시 데이터가 박스를 절대 벗어나지 않도록 보장합니다.
2. 자율 프라이버시 예산 협상 프로토콜 (APBNP): 각 요청에 대해 최적의 DP 예산 ($\epsilon^*$) 을 동적으로 계산하는 핵심 엔진입니다.
   • 입력: 기능 민감도 ($S_x$), 요청자 신뢰 ($T_{ij}$), 선언된 목적 호환성 ($P(p)$), 그리고 잔여 누적 예산 ($H_j$).
   • 최적화: 유틸리티 - 위험 점수를 최대화하여 $\epsilon^*$를 계산합니다:
     $$\epsilon^* = \arg \max_{\epsilon} \left( \lambda_1 U(\epsilon) - \lambda_2 R(\epsilon) + \lambda_3 T_{ij} + \lambda_4 P(p) - \lambda_5 C(\epsilon) \right)$$
   • 결과:
     • 승인: $\epsilon^*$가 제약을 충족하는 경우.
     • 반대 제안: 요청이 너무 민감한 경우, APBNP는 실현 가능한 $\epsilon^*$를 찾기 위해 수정 사항 (예: 낮은 시간적 해상도, 짧은 기간) 을 제안합니다.
     • 거절: 실현 가능한 구성이 존재하지 않는 경우.
3. 설명 가능한 합의 계층 (X-Contract): 모든 결정 (승인, 거절, 또는 반대 제안) 에 대해 인간과 기계가 모두 읽을 수 있는 설명을 생성합니다. 이는 민감도, 신뢰, 예산과 같은 기술적 점수를 실행 가능한 근거 (예: "높은 가전제품 수준 민감도와 낮은 잔여 예산으로 인해 거절됨") 로 변환합니다.
4. 안전한 실행 샌드박스:
   • 요청자 코드는 검증되어 DataBox 내부에서 실행됩니다.
   • 시스템은 출력물을 공개하기 전에 DP 노이즈 ($\tilde{y} = y + \text{Noise}(\epsilon^*, S_x)$) 를 적용합니다.
   • 사이드 채널 공격, 코드 주입, 무단 데이터 유출을 방지합니다.
5. 임계값 비밀 공유 (TSS): 권한 부여에 사용됩니다. 서명 키는 $n$개의 노드에 분할되며, 최소 $k$개의 노드가 협력하여 키를 재구성하고 정제된 출력물의 공개를 승인해야 합니다. 이는 일방적 공개를 방지합니다.

주요 점수화 메커니즘

• 기능 민감도 ($S_x$): 요청된 기능의 위험 가중치를 집계합니다 (예: 위치 = 1.0, 가전제품 사용 = 0.7, 집계된 부하 = 0.2).
• 신뢰 점수 ($T_{ij}$): 과거 계약 성공, 출력 품질, 그리고 선언된 목적과의 일치도에 기반합니다.
• 목적 호환성 ($P(p)$): 규제적 필요성에 기반한 정적 점수 (0~1) 입니다 (예: 청구 = 1.0, 행동 프로파일링 = 0.1).

3. 주요 기여

1. 설명 가능한 자율 협상: 정적 정책을 대체하여 프로슈머가 투명한 근거와 함께 프라이버시 예산을 동적으로 협상할 수 있는 프레임워크.
2. APBNP 프로토콜: 민감도, 신뢰, 목적, 비용과 같은 다중 요소 점수화 시스템에 기반하여 요청별 DP 예산을 할당하는 최적화 알고리즘.
3. X-Contract 계층: 계약 결정에 대한 해석 가능한 설명을 생성하는 전용 모듈로, 신뢰와 규제 준수를 강화합니다.
4. 안전한 "데이터가 아닌 코드 실행" 샌드박스: 코드를 검증하고 DP 를 강제하며 원시 데이터가 프로슈머의 통제권을 절대 벗어나지 않도록 보장하는 로컬 실행 환경.
5. 포괄적 평가: 개선된 프라이버시 보호 및 승인율을 입증하는 현실적인 에너지 시장 작업 부하에 대한 검증.

4. 실험 결과

이 프레임워크는 실제 세계 데이터셋 (UCI Household, DE/FR/IT 국가 부하) 과 합성 스마트 그리드 시뮬레이션 (100 명의 프로슈머) 을 사용하여 평가되었습니다.

• 승인 안정성: 서로 다른 데이터셋과 협상 패턴이 포함된 48 가지 시나리오에서 평균 승인율은 약 60% ($\sigma = 0.013$) 로 안정적으로 유지되었습니다. 이는 시스템이 "전부 아니면 전무 (all-or-nothing)" 행동을 피하고 데이터 이질성에 잘 적응함을 나타냅니다.
• 프라이버시 예산 효율성:
  • 고정 $\epsilon$ 기준 (약 80 건의 요청 후 예산 소진) 과 비교하여 APBNP 는 장기적 공유를 유지했습니다.
  • 100 명의 프로슈머 시뮬레이션에서 시스템은 프로슈머당 평균 잔여 예산 0.765 를 유지하면서 87.49% 의 승인율을 달성하여 프라이버시 자원을 조기 소모하지 않음을 입증했습니다.
• 예산 민감도:
  • 부족 regime ($\epsilon_0 \le 2$): 프라이버시를 보호하기 위해 높은 거절률.
  • 안정 regime ($4 \le \epsilon_0 \le 7$): 승인율이 99% 근처로 포화됨.
  • 잉여 regime ($\epsilon_0 \ge 8$): 승인율이 100% 에 도달하여 특정 지점 이상 예산을 늘리는 것에 대한 체감 수익이 감소함을 보여줌.
• 성능 오버헤드:
  • 협상 시간: 요청당 0.32 ms.
  • 설명 생성: 0.006 ms.
  • 샌드박스 실행 오버헤드: 상대적으로 약 121% 이지만 절대 시간은 0.02 ms 미만으로, 실시간 엣지 배포에 적합합니다.
• 견고성: 입력 점수가 ±5% 교란되더라도 설명은 97.25% 변함없이 안정적으로 유지되었습니다.

5. 중요성 및 영향

• 신뢰 구축: 데이터 공유 결정에 대한 명확하고 실행 가능한 설명을 제공함으로써 프라이버시 보호 시스템의 "블랙박스" 문제를 해결하여 프로슈머 참여를 장려합니다.
• 적응형 프라이버시: 누가 요청하는지, 무엇을 원하는지, 왜 요청하는지에 따라 유틸리티와 위험을 균형 있게 조절하는 상황 인식 모델로, 경직된 일률적인 DP 예산을 넘어섭니다.
• 확장성: 낮은 계산 오버헤드와 로컬 실행 모델은 스마트 미터, 홈 게이트웨이와 같은 리소스가 제한된 엣지 장치에 배포를 가능하게 합니다.
• 규제 준수: 설명 가능성 계층과 감사 로그는 자동화된 의사결정에서의 투명성을 요구하는 GDPR 과 같은 규정 준수를 지원합니다.
• P2P 에너지의 미래: 가정의 프라이버시를 훼손하지 않고도 고급 P2P 에너지 거래 및 그리드 균형에 필요한 안전하고 세분화된 데이터 교환을 가능하게 합니다.

결론적으로, X-NegoBox 는 세분화된 에너지 데이터의 필요성과 프라이버시 보호의 필수성 사이의 간극을 성공적으로 연결하여, 미래의 분산형 에너지 지형에 대한 확장 가능하고 설명 가능하며 적응적인 솔루션을 제공합니다.