Information-Producing Regulation: Certification and Delegated Enforcement

기술 요약: 정보 생산 규제: 인증 및 위임된 집행

문제 제기
본 논문은 공공 기관이 사회적으로 유용한 분산된 행동에 필수적인 정보를 보유하고 있으나, 민간 행위자가 필요한 국지적 전문 지식과 실행 역량을 보유하고 있는 규제 격차 문제를 다룬다. 핵심 문제는 단순히 행위를 어떻게 제한할 것인가가 아니라, (1) 누가 정보를 획득할 것인지(공공 대 민간 생산), (2) 공공 신호와 민간 신호가 상보적 혹은 대체적 관계를 갖는지, (3) 결합된 정보를 활용하기 위해 어떤 행위자가 인증되어야 하는지, 그리고 (4) 최종적인 집행 권한이 민간에 남아야 하는지 아니면 정부로 이동해야 하는지를 결정하는 제도를 어떻게 설계할 것인가이다. 본 논문은 능동적 사이버 방어(예: "해킹 대응(hack back)")를 동기 부여 사례로 사용하며, 여기에서 기업은 국지적 텔레메트리(telemetry)를 보유하고 있지만, 외부 행동의 지정학적 또는 법적 리스크를 평가하는 데 필요한 교차 피해자 지능(cross-victim intelligence)은 부족하다.

방법론
저자는 역방향 귀납법(backward induction)으로 해결되는 게임 이론 모델을 개발하며, 검증 가능한 역량 $h \in [\underline{h}, \bar{h}]$로 인덱싱된 연속적인 기업 집단을 상정한다. 모델은 다음 네 가지 핵심 요소를 내생화한다:

1. 정보 생산: 기업은 내구적인 사적 증거 역량 $e$를 선택하며, 정부는 공공 정보 역량 $q$를 선택한다. 신호들은 조건부 독립적이며 대칭적이다.
2. 제도적 체제: 본 논문은 네 가지 부문별 체제를 비교한다:
   • $B$ (전면 금지, Blanket Prohibition): 외부 행동 없음.
   • $M$ (무제한 민간 행동, Unrestricted Private Action): 기업이 사적 정보를 생산하고 행동함.
   • $L$ (면허 기반 위임, Licensed Delegation): 정부가 공공 정보를 생산하고, 감사 가능한 증거 하한선 $\bar{e}$를 충족하는 기업을 인증하며, 인증된 기업에게 행동을 허용함.
   • $G$ (직접 정부 집행, Direct Government Enforcement): 정부가 국지적 증거를 조달하고 직접 행동을 집행함.
3. 인증 및 선별: 인증은 유형에 대한 직접적인 관찰이 아닌, 최소 감사 가능 증거 표준에 기초하며, 이는 더 유능한 기업이 증거 생산에 더 낮은 한계 비용을 갖는다($C_{F,eh} < 0$)는 원초적 가정을 전제로 한다.
4. 집행 권한: 모델은 정보 집합이 고정되었을 때, 민간 집행(유인 불일치에 기인함)과 정부 집행(중앙집중화 손실 $\Delta_G$에 기인함)의 효율성을 비교한다.

주요 기여 및 결과

1. 내생적 정보 획득 및 밀려남 효과(Crowding Effects)
본 논문은 공공 정보가 민간 전문성에 미치는 영향이 단방향적이지 않음을 입증한다. 규제 승인 규칙에 따라, 공공 정보는 민간 투자를 **유인(crowd in)**하거나 밀어낼(crowd out) 수 있다:

• 상호 확인(AND 규칙): 승인 규칙이 공공 신호와 민간 신호 모두가 우호적일 것을 요구하는 경우, 두 신호는 상보적이다. 공공 정보는 사적 증거에 대한 한계 수익을 높여 기업의 투자를 유도한다($e_q > 0$).
• 중복성(OR 규칙): 규칙이 어느 한 신호라도 우호적이면 행동을 허용하는 경우, 두 신호는 대체적이다. 공 공 정보는 사적 증거의 한계 가치를 감소시켜 기업의 과소 투자를 유발한다($e_q < 0$).
  이러한 상호작용은 신호의 통계적 특성 자체보다는 규제적 정보 활용 방식(사후 확률 컷오프)에 의해 결정된다.

2. 감사 가능한 증거를 통한 역량 선별
원초적 단조성 조건 하에서, 최소 증거 표준 $\bar{e}$는 **역량 선별(capability sorting)**을 생성한다. 더 유능한 기업이 더 낮은 비용으로 감사 가능한 증거를 생산하기 때문에, 균일한 표준은 자연스럽게 인증을 위한 상위 구간의 기업 유형($h \in [h^*, \bar{h}]$)을 선택하게 된다. 이러한 선별은 유형에 대한 단일 교차 조건(single-crossing conditions)을 가정하는 것이 아니라, 증거 생산의 비용 구조로부터 도출된다.

3. 집행 권한의 배분
본 논문은 정보 집합이 고정되어 있을 때, 면허 기반 위임($L$)이 직접 정부 집행($G$)보다 선호되는 조건을 도출한다.

• 위임은 민간 행동의 잔여 유인 손실(유인 불일치에 기인하며, 비율 $r = x_P/x_S$로 포착됨)이 집행 손실(정부 중앙집중화에 기인하며, $\delta = \Delta_G/a_S$로 포착됨)보다 작을 때 선호된다.
• 구체적으로, $(1-r)^2_+ \leq \delta / (1+\delta)$인 경우 민간 집행이 우위에 있다. 이는 정부가 우월한 정보를 가지고 있더라도, 기업의 운영 효율성 이점이 정부의 유인 내재화 능력보다 크다면 위임하는 것이 최적일 수 있음을 시사한다.

4. 공공 정보와 인증의 공동 설계
규정자의 최적 공공 정보 $q$의 선택은 그것이 유도하는 민간 전문성에 대한 영향을 고려해야 한다. 공공 정보의 한계 사회적 가치는 두 가지 항을 포함한다:

1. 직접적 결정 가치: 승인 정확도의 즉각적인 개선.
2. 유도된 민간 전문성 항: 사적 증거 투자($e_q$)의 변화량과 그 증거의 사회적 가치의 곱.
   민간 기업의 내생적 반응을 무시하면 공공 정보 제공이 최적이 될 수 없다(공공 정보가 민간의 왜곡을 교정하는 경우 과소 투자되고, 왜곡을 악화시키는 경우 과잉 투자됨).

5. 제도적 신뢰성 및 정책 충실도
본 논문은 정책 충실도(policy fidelity)(규정자가 선택한 정보 정책의 충실한 이행)와 **완전 공개(full disclosure)**를 구분한다.

• 규정자는 정당한 이유(예: 출처 보호)로 인해 최적으로 불투명한 정책($\sigma^* > 0$)을 선택할 수 있다.
• 생존 가능성(기관을 계속 운영하는 것)과 충실도(승인되지 않은 대리인 불투명성을 방지하는 것)는 서로 다른 수준의 감독을 요구한다.
• 완전한 충실도가 항상 가능하거나 필요한 것은 아니다. 만약 정확한 충실도를 달성하는 비용이 그 이득을 초과한다면, 편차가 생존 가능성 범위 내에 있는 한 신뢰할 수 있는 기관은 어느 정도의 불투명성을 용인할 수 있다.

의의 및 주장
본 논문은 인증, 정보 제공, 집행 권한의 설계가 서로 분리될 수 없는 "정보 생산 규제"를 위한 통합된 프레임워크를 제공한다고 주장한다.

• 이론적 기여: 공공 정보가 단순히 민간의 노력을 대체한다는 견해에 도전하며, 대신 규제 메커니즘(상호 확인 vs 중복성)이 상호작용의 방향을 결정함을 보여준다.
• 정책적 함의: "정부가 더 많이 안다"는 사실이 중앙집중화의 충분한 기준이 아님을 주장한다. 위임 여부를 결정할 때는 기업의 집행 효율성과 정부의 유인 내재화 능력을 함께 따져보아야 한다.
• 응용: 사이버 보안(특히 능동적 방어와 Active Cyber Defense Certainty Act에 관한 논쟁)에서 동기를 얻었으나, 본 프레임워크는 금융 사기 대응이나 긴급 복구와 같이 공공 지능과 민간 집행의 결합이 필요한 모든 영역에 적용 가능하도록 제시된다.

결론적으로, 성공적인 정보 생산 규정자는 공공 정보가 민간 행위자의 전문성 획득과 정부의 정보 통제를 모두 고려해야 하며, 정보를 정부로 이동시키는 것이 유인 문제를 제거하는 것이 아니라 위치를 옮기는 것임을 인식해야 한다.