Towards Lawful ISAC in Cellular Networks

당신의 전화 통화와 인터넷 메시지를 전달하는 바로 그 전파가 단 하나의 카메라 렌즈 없이도 사물의 형태, 속도, 위치를 감지하는 보이지 않는 눈의 역할을 할 수 있는 세상을 상상해 보십시오. 이것이 바로 통합 감지 및 통신(integrated sensing and communication)이라 불리는 기술의 약속입니다. 수십 년 동안 무선 네트워크는 오로지 한 곳에서 다른 곳으로 데이터를 이동시키기 위해서만 설계되어 왔습니다. 하지만 엔지니어들은 이 동일한 라디오파가 접촉하는 모든 것에 부딪혀 튕겨 나온다는 사실을 깨달았습니다. 이 파동이 물체에 부딪힌 후 어떻게 변화하는지를 주의 깊게 관찰함으로써, 네트워크는 주변 환경의 그림을 그려낼 수 있습니다. 이러한 능력은 이미 일부 가정용 와이파이 시스템에 나타나 있어, 움직임을 감지하거나 방 안에서 사람의 움직임을 추적할 수 있게 해줍니다. 하지만 차세대 셀룰러 네트워크, 즉 우리의 미래 도시와 차량을 구동할 시스템은 이 능력을 대규모로 확장하여, 단일한 통합 감지 그리드로 국가 전체를 커버하는 것을 목표로 합니다.

소규모 로컬 와이파이 공유기에서 전국 단위의 셀룰러 네트워크로 도약하는 것은 기술의 본질을 완전히 변화시킵니다. 가정에서는 감지가 몇 개의 방에 국한되며, 공유기를 소유한 사람만이 일어나는 일을 볼 수 있습니다. 그러나 셀룰러 네트워크에서 감지는 광범위하고 중앙 집중적이며, 광활한 거리의 신호를 제어하는 대형 이동통신사에 의해 관리됩니다. 이러한 변화는 심각한 딜레마를 야기합니다. 이 기술이 안전, 교통 관리, 응급 대응을 혁신할 수 있는 반면, 동시에 지속적이고 보이지 않는 감시의 위험을 도입하기 때문입니다. 만약 네트워크가 휴대폰을 소지하지 않은 사람이나, 심지어 자신이 감시되고 있다는 사실조차 모르는 사람을 추적할 수 있다면, 이는 인간의 기본권인 프라이버시를 위협하게 됩니다. 문제는 단순히 우리가 이러한 시스템을 구축할 수 있느냐가 아니라, 인간의 존엄성과 개인의 자유를 보호하기 위해 설계된 엄격한 법률을 위반하지 않으면서 어떻게 구축할 것인가 하는 점입니다.

이탈리아 파도바 대학교의 연구팀은 이 정확한 과제를 해결하기 위해 무선 공학과 법적 준수의 세계를 하나로 엮어냈습니다. 그들의 연구는 이 강력한 감지 기술을 유럽 연합의 일반 데이터 보호 규정, 즉 GDPR의 틀 안에서 어떻게 적법하게 만들 것인가에 초점을 맞추고 있습니다. 이 규정은 개인 정보가 어떻게 수집되고 사용되는지에 대해 높은 기준을 설정하며, 개인이 자신의 데이터에 어떤 일이 일어나는지 알고 동의를 얻을 것을 요구합니다. 연구진은 이러한 규칙을 셀룰러 감지 네트워크에 적용하는 것이 단순히 데이터를 암호화하는 것보다 훨씬 더 복잡하다는 것을 발견했습니다. 왜냐하면 감지는 공중을 통해 이동하는 물리적인 라디오파를 통해 이루어지기 때문에, 위협은 디지털 데이터가 생성되기도 전에 시작되기 때문입니다.

이 논문은 현재 사고방식의 결정적인 간극을 식별합니다. 기존의 개인정보 보호법은 정보가 수집된 후 이를 어떻게 사용할지 결정하는 '데이터 컨트롤러(data controllers)'에 초점을 맞추고 있습니다. 연구진은 감지 네트워크에서는 '신호 컨트롤러(signal controller)'라는 새로운 역할이 필요하다고 주장합니다. 이는 라디오파의 전송 자체를 관리하는 책임을 지는 주체입니다. 이들은 최전방의 방어선으로서, 송출되는 신호가 허가된 수신자에게만 사용될 수 있도록 하고, 네트워크의 구성원이 아닌 사람들의 사적인 세부 사항을 의도치 않게 드러내지 않도록 보장해야 합니다. 예를 들어, 신호 컨트롤러는 차량을 추적하기 위해 보내는 파동이 근처를 걷고 있는, 추적에 동의하지 않은 보행자의 위치까지 드러내지 않도록 보장해야 합니다.

문제의 범위를 이해하기 위해, 연구진은 네트워크가 마주칠 수 있는 다양한 유형의 대상들을 분류했습니다. 어떤 대상은 휴대폰을 가진 사람이고, 어떤 대상은 휴대폰이 없는 사람이며, 또 다른 대상은 건물이나 자동차 같은 무생물입니다. 법은 이들을 다르게 취급합니다. 휴대폰을 가진 사람은 명확히 보호받지만, 연구진은 기술이 너무 민감하여 휴대폰이 없는 사람을 추적하거나, 움직임 패턴을 다른 정보와 결합하여 정체성을 유추할 수도 있다는 점을 지적합니다. 이는 셀룰러 네트워크의 커버리지 아래에 있는 거의 모든 사람이 기기 소유 여부와 상관없이 보호받아야 할 개인으로 간 만큼 될 수 있음을 의미합니다. 이 연구는 자율주행차가 충돌을 피하도록 돕는 것과 같은 특정 목적을 위해 수집된 데이터가 나중에 광고나 감시를 위한 개인의 일상 습관 프로파일링을 구축하는 데 재사용될 수 있는 위험과 같은 구체적인 위협을 강조합니다.

연구진은 이러한 문제들을 해결하기 위해 계층적인 접근 방식을 제안하며, 네트워크의 각 부분이 적법성을 유지하기 위해 특정 책임을 맡아야 한다고 제안합니다. 타워를 소유한 기업인 이동통신사는 전체 과정을 감독하고 데이터가 특정된 허가 구역에서만 수집되도록 보장하는 일차적인 수호자 역할을 해야 합니다. 그들은 감지가 도시 전체를 무차별적으로 스캔하는 것이 아니라, 공장 바닥이나 혼잡한 고속도로처럼 절대적으로 필요한 곳으로 제한되어야 한다고 제안합니다. 또한, 데이터는 필요한 기간보다 오래 보관되어서는 안 됩니다. 예를 들어, 센서가 자동차의 안전 운행을 돕기 위해 장애물을 감지했다면, 그 정보는 데이터베이스에 저장되는 대신 즉시 사용되고 폐기되어야 합니다.

네트워크 장비를 만드는 하드웨어 및 소프트웨어 벤더들 또한 중요한 역할을 합니다. 그들은 감지를 목적으로 하는 신호와 그렇지 않은 신호를 구분할 수 있는 시스템을 설계해야 하며, 의도된 대상이 아닌 사람들의 정체를 자동으로 숨기는 기능을 포함해야 합니다. 여기에는 특정 타겟을 향해 라디오파를 좁은 빔 형태로 집중시키는 '빔포밍(beamforming)'과 개인을 식별할 수 있는 세부 정보를 제거하는 '익명화(anonymization)'와 같은 기술이 포함됩니다. 연구진은 이러한 기술적 해결책이 사후에 추가되는 것이 아니라, '설계에 의한 프라이버시(privacy by design)'라는 개념에 따라 시스템 구축 초기 단계부터 내재되어야 한다고 강조합니다.

마지막으로, 이 논문은 네트워크 운영 규칙을 정하는 조직들을 살펴봅니다. 연구진은 미래 네트워크의 기술 매뉴얼을 작성하는 표준화 기구들이 공식 규격에 프라이버시 요구 사항을 반드시 포함해야 한다고 주장합니다. 만약 네트워크를 구축하는 규칙에 프라이버시 보호를 명시적으로 요구하지 않는다면, 네트워크를 구축하는 기업들은 이를 포함할 유인을 갖지 못할 것이기 때문입니다. 연구는 통합 감지 및 통신을 적법하게 만드는 것이 단일한 기술적 해결책이 아니라, 엔지니어, 변호사, 정책 입안자들이 함께 협력해야 하는 포괄적인 노력임을 결론짓습니다. 신호를 제어하는 주체, 데이터를 처리하는 주체, 그리고 결과를 볼 수 있는 권한이 있는 주체를 명확히 정의함으로써, 개인의 프라이버시를 존중하면서 이 기술의 혜택을 누리는 것이 가능합니다. 앞으로 나아갈 길은 네트워크가 언제 볼 것인지 알고, 언제 시선을 돌려야 할지를 아는 지혜를 갖춘 시스템을 만드는 것입니다.