Share No More Than the Request Requires: Federated Disclosure for Perspective-Aware AI

기술 요약: 요청에 필요한 것 이상을 공유하지 말 것: 관점 인식 AI를 위한 연합형 공개 (Federated Disclosure)

문제 정의
현대 AI 시스템은 사용자 데이터의 중앙 집중식 집계에 의존하며, 이는 대규모 감시와 사용자 자율성 상실의 위험을 초래한다. 사용자 주권적 신원 프레임워크(예: Solid, Verifiable Credentials)는 개인이 자신의 데이터를 제어할 수 있게 해주지만, 동적이고 에이전트가 매개하는 교환 과정에서의 최소 필요 공개(minimum-necessary disclosure) 메커니즘은 결여되어 있다. 기존 솔루션들은 데이터를 중앙 집중화하거나(블록체인), 교환 시점의 최소화를 수행하지 못하는 P2P 오버레이를 통해 데이터 보관을 분산시키거나(P2P), 혹은 정교한 증거 서브그래프를 컴파일하지 못하는 거친 수준의 접근 제어(허용/거부 정책)를 제공한다.

본 논문이 다루는 핵심 문제는 다음과 같다: 요청자, 특정 관계, 명시된 목적, 그리고 쿼리가 주어졌을 때, 데이터 보유자는 어떻게 데이터를 중앙 집중화하거나 불필요한 산출물을 전송하지 않으면서, 요청에 답하기에 충분한 자신의 개인 데이터 중 가장 작은 규모의 승인된 서브그래프를 공개할 수 있는가? 이는 정적인 문서가 아닌, 시간적이고 술어 레이블이 지정된 지식 그래프인 "연대기(Chronicle)"로 정체성을 모델링하는 관점 인식 AI(Perspective-Aware AI, PAi)에서 매우 중요하다.

방법론: 출처 보존 연대기 (Provenance Preserving Chronicles, PPC)
본 논문은 실시간으로 승인된 증거 서브그래프를 컴파일하도록 설계된 연합 프로토콜인 **출처 보존 연대기(PPC)**를 제안한다. 이 방법론은 다음 세 가지 기둥에 기반한다:

1. 데이터 구조 (연대기):

   • 사용자 데이터는 특정 순간(엔티티, 속성, 맥락)을 포착하는 술어 레이블이 지정된 지식 그래프인 **상황 그래프(Situation Graphs, $G_{t_i}$)**로 구성된다.
   • **연대기($C_u$)**는 이러한 상황 그래프들의 시간 순서에 따른 시퀀스이며, 원본 산출물에 대한 출처 포인터를 포함하여 하나의 종단적 정체성 그래프($G^C_u$)로 통합된다.

2. 권한 부여 함수 ($A$):

   • 접근 권한은 단순히 신원(Identity)에 기반하는 것이 아니라, 요청자와 보유자 사이의 관계($r$)(예: 주치의 vs 보험 감사관)와 쿼리의 **목적($p$)**에 따라 결정된다.
   • $A$는 도메인 전문가 온톨로지를 기준으로 노드와 에지를 평가하여, 특정 정보 조각이 특정 맥락에 대해 허용되는지 결정한다.

3. 컴파일 프로토콜 (2단계 흐름):

   • 1단계: 승인된 증거 컴파일.
     • 요청자의 에이전트는 쿼리($Q$)와 검증 가능한 프레젠테이션(신원/역할)을 보낸다.
     • 플래너는 도메인 온톨로지를 사용하여 $Q$를 스키마 수준의 정보 요구 사항($I(Q)$)으로 분해한다.
     • 보유자는 자신의 연대기를 $A$를 통해 로컬에서 필터링하고, 관련 노드/에지를 검색한 후, **최소성 가지치기(minimality pruning)**를 수행하여 정보 요구 사항을 충족하면서도 승인되었으나 불필요한 데이터를 제거한 압축된 서브그래프($S_i$)를 추출한다.
     • 코디네이터는 이 파편들을 조립하고, 여러 보유자 간의 엔티티를 정렬하며, 충분성을 재검증한다.
     • 출력: 요청자는 원본 산출물이 아닌, 출처 참조(특정 트리플에 대한 포인터)와 연결된 텍스트 응답을 받는다.
   • 2단계: 산출물 공개.
     • 만약 요청자에게 원본 데이터(예: 실험실 영상)가 필요한 경우, 이를 명시적으로 요청해야 한다.
     • 이는 보유자의 명시적인 건별 인간 승인을 요구하는 더 엄격한 두 번째 권한 확인을 트리거한다.

주요 기여

• 최소 필요 공개의 공식화: 본 논문은 문제를 최소화 목표(식 1)로 정의하여, 쿼리에 대해 양호하게 승인되면서도 구조적으로 충분한 가장 작은 서브그래프 $S^*$를 찾는 과정을 정의한다.
• 충분성 검증: 경로 커버리지, 술어 유형 완결성, 연결성 및 출처를 확인하는 알고리즘 1을 도입한다. 이는 구조적 충분성(프로토콜에 의해 보장됨)과 태스크/임상적 충분성(도메인 의존적이며 미해결 과제로 남겨둠)을 구분한다.
• 아키텍처 격차 식별: 저자들은 기존 시스템(블록체인, Solid, P2P)을 매핑하고, 이들 중 어느 것도 보유자의 주권, 장부 없는 교환, 그리고 술어 레이블이 지정된 시간적 그래프의 교환 시점 최소화를 결합하여 지원하지 못함을 입증한다.
• 위협 모델: 본 논문은 악의적인 요청자, 소비자 추론(예: LLM이 거부된 데이터를 추론하는 경우), 프롬프트 인젝션에 대한 위협 범위를 명시적으로 설정하며, 정직하지만 호기심 많은(honest-but-curious) 코디네이터와 건전한 자격 증명을 가정한다.

결과 및 도메인 사례 적용
본 논문은 경험적 벤치마크나 배포된 프로토타입을 제시하는 대신, 프로토콜의 유연성을 입증하기 위해 두 가지 규제 도메인에서의 이론적 사례 적용을 제공한다.

1. 의료 도메인: 환자의 연대기에 대해 약물 상호작용을 쿼리하는 심장 전문의.
   • 결과: 프로토콜은 처방 체인과 알레르기 데이터를 유지하면서 정신과 기록 및 청구 기록을 성공적으로 필터링한다.
   • 식별된 긴장 관계: 논문은 "구조적 최소성"(명시적으로 요청되지 않은 진단을 삭제함)과 "임상적 유용성"(해당 진단이 맥락적으로 필요할 수 있음) 사이의 충돌을 언급한다. 이는 "충분성"이 정보 요구 사항의 분해($I(Q)$) 품질에 달려 있음을 강조한다.
2. 소송 도메인: 증거 개시(discovery)를 위해 증거를 요청하는 상대측 변호사.
   • 결과: 프로토콜은 특권이 있는 변호사-의뢰인 간의 통신은 필터링하면서, 특권이 없는 계약 조건 및 통신 내용은 공개한다.
   • 통찰: 최소성은 계약 조항을 그 협상 맥락으로부터 고립시킬 경우 오도될 수 있으며, 이는 "가장 작은 충분한" 집합이 충분성에 대한 도메인의 정의에 따른 함수임을 재확ện한다.

의의 및 주장
본 논문은 PPC가 독특한 아키텍처 격차를 메운다고 주장한다. 즉, PPC는 "요청자가 무엇을 볼 수 있는가"(접근 제어)를 "요quist가 실제로 무엇을 필요로 하는가"(최소 필요 공개)로 변환하는 컴파일 레이어이다.

• 겸손한 주장: 저자들은 공격적인 최소화와 유용성 사이의 긴장을 해결하지 못하며, LLM의 응답 분포를 서브그래프 상에서 추정하는 문제("분포 층위") 또한 해결하지 못한다고 명시한다. 이들은 최소화 목표를 하나의 열린 문제로 규정한다.
• 핵심 가치: 이 프로토콜은 데이터가 보유자의 주권 하에 머물며, 원본 산출물이 명시적인 이차 승인 없이 절대 전송되지 않는 출처 우선, 연합형 공개를 가능하게 한다. 이는 기존의 주권적 신원 스택(Solid 등)을 보완하며, 동적이고 맥락 인식적인 서브그래프 컴파일을 위한 필수적인 로직을 추가한다.

요약하자면, 본 논문은 데이터 공유가 "요청에 필요한 것 이상을 공유하지 않는다"는 원칙에 의해 통제되며, 승인된 텍스트 요약과 원본 산출물 공개를 분리하는 2단계 프로토콜을 통해 구현되는 연합형, 관점 인식 AI를 위한 엄격한 프레임워크를 제안한다.