ODRL Operational Semantics to Rule Them All

현대 디지털 경제에서 데이터는 혁신을 촉진하는 통화이지만, 이를 공유하는 것은 여전히 위험한 행위입니다. 조직이 외부 세계에 정보를 공개할 때, 그 정보가 어떻게 사용, 수정 또는 삭제될지에 대한 통제권을 잃는 경우가 많습니다. 이러한 통제력의 상실은 협업의 근본적인 장벽을 만듭니다. 데이터가 올바르게 취급될 것이라는 보장이 없다면, 보유자는 공유를 주저하게 되고, 사용자는 규칙을 몰라 갈팡질팡하게 됩니다. 이를 해결하기 위해 세상은 ODRL(Open Digital Rights Language)이라 불리는 표준 언어를 개발했습니다. ODRL을 어떤 디지털 콘텐츠에도 부착되어 누가, 어떤 목적으로, 어떤 조건 하에 그것을 사용할 수 있는지를 정확히 명시하는 범용 지침 세트라고 생각하십시오. 이것은 인간뿐만 아니라 컴퓨터도 읽고 이해할 수 있는 디지털 라이선스 계약의 디지털 버전입니다.

그러나 중대한 문제가 지속되어 왔습니다. ODRL은 규칙을 기록하는 데는 탁월하지만, 서로 다른 컴퓨터 시스템이 실제로 그 규칙들을 어떻게 읽고 실행해야 하는지에 대해서는 명확한 기준이 없었습니다. 만약 두 개의 서로 다른 소프트웨어 프로그램에 동일한 규칙 세트가 주어지더라도, 그들은 규칙을 다르게 해석하여 서로 다른 결론에 도달할 수 있습니다. 한 시스템은 "예"라고 말하는 반면, 다른 시스템은 단순히 지침을 다르게 해석했다는 이유로 "아니요"라고 말할 수 있습니다. 이러한 합의의 부재는 데이터가 여러 조직과 자동화된 에이전트 사이를 원활하게 흘러야 하는 연결된 세상에서 기술이 진정으로 유용해지는 것을 가로막습니다.

벨기에 헨트 대학교의 연구진은 ODRL 규칙을 어떻게 처리해야 하는지에 대한 정밀한 수학적 정의를 생성함으로써 이 간극을 해결했습니다. 국제 정보 보안 저널(International Journal of Information Security)에 발표된 이들의 연구는 새로운 언어나 새로운 규칙 세트를 발명한 것이 아닙니다. 대신, 컴퓨터가 정책에 대한 요청을 어떻게 평가해야 하는지를 알려주는 누락된 운영 매뉴얼을 제공합니다. 그들은 허가된 행동인지, 과거의 행동이 허용되었는지, 그리고 규칙이 충돌하는 상황을 어떻게 해결할지에 대한 논리를 공식화했습니다. 이러한 단계들을 절대적인 명확성으로 정의함으로써, 연구진은 준수하는 모든 시스템이 데이터 정책을 평가하고 다른 시스템과 정확히 동일한 결정에 도달할 수 있도록 하여, 데이터 공유가 유연하면서도 안전하도록 만드는 토대를 마련했습니다.

연구진의 성취의 핵심은 복잡한 정책 평가 과정을 기계가 모호함 없이 따를 수 있는 일련의 논리적 단계로 분해하는 데 있습니다. 그들은 먼저 요청의 기본 구성 요소를 정의하는 것으로 시작했습니다. 사용자나 자동화된 에이전트가 데이터를 사용하고자 할 때, 그들은 자신이 누구인지, 무엇을 하고 싶은지, 그리고 목표로 하는 특정 리소스가 무엇인지를 포함하는 요청을 제출합니다. 연구진은 이를 "평가 요청(evaluation request)"으로 공식화했는데, 이는 시스템의 입력값 역할을 하는 구조화된 정보 패키지입니다. 또한 그들은 현재의 맥락과 과거 행동의 이력을 나타내는 "세계의 상태(state of the world)"를 정의했습니다. 이 이력은 매우 중요한데, 어떤 규칙은 이전에 일어난 일에 따라 달라지기 때문입니다. 예를 들어, 어떤 규칙은 사용자가 비용을 지불한 후에만 파일에 접근할 수 있도록 하거나, 특정 다운로드 횟수를 초과하지 않은 경우에만 허용할 수 있습니다.

이러한 입력값들이 정의됨에 따라, 팀은 컴퓨터가 따라야 할 단계별 프로세스를 구축했습니다. 먼저, 시스템은 요청이 사용자의 신원이나 행동 유형과 같은 규칙의 기본 기준과 일치하는지 확인합니다. 요청이 일치하면, 시스템은 시간 제한, 위치 제한 또는 특정 목적과 같은 구체적인 조건(constraints)이 충족되는지 확인합니다. 연구진은 요청의 값과 규칙의 값을 비교하여 서로 일치하는지 확인하는 명확한 방법을 제공했습니다. 만약 규칙에 지불 의무나 사용 후 데이터 삭제와 같은 의무(duty)가 부과되어 있다면, 시스템은 이력이 이미 이행되었는지 확인하기 위해 이력을 검사합니다. 이 모든 검사를 통과해야만 시스템은 최종 결정으로 넘어갑니다.

그들 작업의 결정적인 부분은 충돌을 처리하는 것입니다. 현실 세계에서는 규칙이 충돌하는 경우가 많습니다. 어떤 정책은 특정 사용자에게 영화 스트리밍 권한을 부여하는 한편, 동일한 정책 내의 다른 규칙은 특정 국가에서 해당 영화를 스트리밍하는 것을 금지할 수 있습니다. 이를 해결할 표준적인 방법이 없다면, 시스템마다 이 충돌을 다르게 처리할 것입니다. 연구진은 금지(prohibitions)를 허가(permissions)보다 우선시하는 것과 같이 ODRL이 이미 제안하고 있는 전략들을 공식화했습니다. 그들은 시스템이 충돌에 직면했을 때 어떻게 행동해야 하는지를 정확히 정의하여 결과가 예측 가능하고 일관되도록 보장했습니다. 또한 어떤 규칙도 요청에 명확히 적용되지 않는 시나리오도 다루었습니다. 이러한 경우, 시스템은 기본적으로 요청을 거부할지 아니면 허용할지를 결정해야 합니다. 연구진은 규칙이 명시적으로 "예"라고 말하지 않으면 "아니요"라고 가정하는 "거부(deny)" 전략을 제안했으며, 이는 데이터 보유자를 의도치 않은 접근으로부터 보호하는 원칙입니다.

연구진은 이론적 수준에 머물지 않았습니다. 그들은 이러한 추상적 정의가 어떻게 실질적인 도구로 번역될 수 있는지를 입증했습니다. 그들은 자신들의 형식적 시스템의 입력과 출력이 이미 웹에서 사용되는 표준 데이터 형식으로 표현될 수 있음을 보여주었습니다. 이는 그들이 정의한 논리가 기존 인프라를 완전히 개편하지 않고도 실제 소프트웨어에 구현될 수 있음을 의미합니다. 이들의 형식적 정의를 상호 운용 가능한 표현 방식과 정렬함으로써, 그들은 서로 통신할 수 있는 정책 엔진을 구축하기 위한 청사진을 제공했습니다. 만약 한 조직이 그들의 정의를 바탕으로 구축된 시스템을 사용하고 다른 조직이 다른 시스템을 사용하더라도, 두 시스템은 동일한 정책을 동일한 방식으로 평가할 것입니다. 이를 통해 데이터가 신뢰를 가지고 흐를 수 있게 됩니다.

이 연구의 함의는 단일한 기술적 해결책을 훨씬 넘어섭니다. 일관되지 않은 해석 문제를 해결함으로써, 연구진은 사용 제어(usage control)의 광범위한 채택을 가로막는 주요 장벽을 제거했습니다. 이제 데이터 보유자는 데이터에 적용되는 규칙이 어떤 시스템에 의해 집행되든 의도한 대로 정확하게 집행될 것이라는 믿음을 가지고 인공지능 시스템과 같은 자동화된 에이전트와 정보를 공유할 수 있습니다. 이러한 수준의 신뢰는 조직이 자신의 가장 가치 있는 자산에 대한 통제력을 잃을 걱정 없이 국경과 산업을 넘어 협업해야 하는 미래의 데이터 공유에 필수적입니다. 이 연구는 가능한 모든 데이터 보안 문제를 해결하거나 새로운 법률이나 규제를 도입한다고 주장하지 않습니다. 대신, 복잡하고 상호 연결된 디지털 세상에서 기존 규칙이 안정적으로 작동할 수 있도록 하는 필수적인 기계적 토대를 제공합니다.

연구진은 현재의 작업이 핵심적인 측면에 집중하고 있으며 복잡한 규칙 조합이나 규칙의 동적 업데이트와 같은 고급 기능은 제외하고 있음을 인정합니다. 그들은 자신들의 형식을 향후 더 복잡한 시나리오를 다룰 수 있도록 확장 가능한 출발점으로 보고 있습니다. 현재로서는 허가와 금지의 기본 동작에 대해 확고하고 합의된 방법을 확립하는 데 중점을 두고 있습니다. 이러한 기초적인 단계는 그들이 제거하고자 했던 모호성을 다시 도입하지 않으면서 더 복잡한 기능을 추가하기 위해 반드시 필요합니다. 논문은 그들의 정의가 디지털 권리를 다루는 개발자 및 표준화 기구에 의해 채택되어, 차세대 데이터 공유 도구가 규칙이 어떻게 작동해야 하는지에 대한 공통되고 신뢰할 수 있는 이해를 바탕으로 구축되기를 제안하며 끝을 맺습니다.

결국, 이 연구는 ODRL을 표현의 언어에서 실행의 언어로 변화시킵니다. 이는 기술을 인간이 읽을 수 있는 정적인 지침 세트에서 기계가 정밀하게 실행할 수 있는 역동적인 엔진으로 이동시킵니다. 운영 의미론(operational semantics)을 정의함으로써, 연구진은 데이터 보유자에게 급격한 데이터 교환 시대에 통제력을 유지할 수 있는 강력한 도구를 부여했습니다. 그들은 규칙이 지배하는 데이터가 관련된 모든 이들에 의해 정확히 동일한 방식으로 이해되고 집행된다면, 자유롭게 데이터를 공유하면서도 안전하게 지킬 수 있다는 것을 보여주었습니다. 이러한 명확성은 디지털 경제의 잠재력을 끌어내는 열쇠이며, 조직이 확신을 가지고 협업할 수 있게 하고 정보의 흐름이 개방적이면서도 안전하게 유지되도록 보장합니다.