안전한 다자간 연산을 활용한 메타버스 환경에서의 프라이버시 보존 방안 연구
A Study on Privacy Preserving Methods in the Metaverse Environment Using Secure Multi-Party Computation
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 급격하게 성장한 메타버스 환경은 건강과 의료, 문화와 게임, 정치 등 다양한 분야에서 각광받고 있다. 하지만 메타버스 환경에서 사용하는 다양한 센서와 기기들의 과도한 개인정보 데이터 수집으로 인해 사용자의 프라이버시가 크게 위협받고 있다. 본 논문에서는 메타버스 환경에서의 사용자 프라이버시 위협을 해결하기 위해 안전한 다자간 연산 응용 연구 사례를 조사하고, 메타버스 환경의 확장에 필요할 것으로 예상되는 서비스를 분석하였다. 또한, 메타버스 환경에 존재하는 프라이버시 이슈와 현실 세계 서비스의 한계점을 정리하였다. 이를 바탕으로 메타버스 환경에서 안전한 다자간 연산을 활용하여 사용자의 프라이버시를 보존하는 응용 연구 시나리오를 제안하였다. 제안한 다자간 연산 응용 연구 시나리오는 메타버스 보안 연구에 새로운 관점을 제시하며, 향후 안전한 메타버스 서비스 구축에 활용할 수 있을 것으로 기대된다.
Abstract
The rapidly growing metaverse environment has received widespread attention across various fields such as health and medicine, culture and gaming, as well as politics. However, the excessive collection of personal data by the diverse sensors and devices used in the metaverse environment poses a substantial threat to user privacy. In this paper, we investigate existing cases of secure Multi-Party Computation(MPC) applications, examine the services anticipated to be necessary for the expansion of the metaverse environment, and analyze the privacy issues present in the metaverse environment as well as the limitations of current real-world services. Based on these findings, we propose application scenarios that utilize MPC to preserve user privacy in the metaverse environment. These proposed MPC application scenarios present a new perspective in metaverse security research. In the future, they are expected to be utilized in the development of secure metaverse services.
참고문헌 (18)
- J. Smart, "Metaverse Roadmap Pathways 3D Web" (2007), Acceleration Studies Foundation
- A.C. Yao, "Protocols for secure computations", Proceedings of the 23rd Annual IEEE Symposium on Foundations of Computer Science, pp.160~164 (1982)
- O. Goldreich, "How to play any mental game, or a completeness theorem for protocols with honest majority", Proceedings of the 19th Annual ACM Symposium on Theory of Computing, pp.218~229 (1987)
- A. Shamir, "How to share a secret", Communication of the ACM, 22(11), pp.612~613 (1979)
- M. Ben-Or, "Completeness theorems for non-cryptographic fault-tolerant distributed computation", Proceedings of the 20th Annual ACM Symposium on Theory of Computing, pp.1~10 (1988)
- D. Beaver, "The round complexity of secure protocols", Proceedings of the 22nd Annual ACM Symposium on Theory of Computing, pp.503~513 (1990)
- M.S. Riazi, "MPCircuits: optimized circuit generation for secure multi-party computation", Proceedings of the 2019 IEEE International Symposium on Hardware Oriented Security and Trust, pp.198~207 (2019)
- R. Tso, "Privacy-preserving data communication through secure multi-party computation in healthcare sensor cloud", Journal of Signal Processing Systems, 89(1), pp.51~59 (2017)
- M. Zanin, "Towards a secure trading of aviation CO2 allowance", Journal of Air Transport Management, 56(Part A), pp.3~11 (2016)
- R. Lindemann, "FIDO security reference", fido-security-refv2.1-ps-20220523, ~ (2022)
- J. Hodges, "Web authentication: an API for accessing public key credentials level 2–W3C recommendation", REC-webauthn-2-20210408, ~ (2021)
- H.J. Cho, "E-democracy and internet voting : a case study of the Estonia", Journal of Korean Association of Party Studies, 7(2), pp.159~187 (2008)
- E-voting system: General overview, "Estonian National Electoral Committee", Estonian National Electoral Committee, ~ (2010)
- P. Vinke, "Internet voting in estonia", Proceedings of the 16th Nordic Conference on Secure IT Systems, pp.4~12 (2012)
- Private data ecosystem in metaverse platforms, "A.Y. Kim", Korean Internet &Security Agency, ~, pp.2021 KISA Report 6(8) (2021)
- K.S. Min, "Metaverse and NFT, cybersecurity threat outlook and analysis", KISA Insight 2022, 04 (2022), Korean Internet & Security Agency
- D. Springall, "Security analysis of the Estonian internet voting system", Proceedings of the 2014 ACM SIGSAC Conference on Computer and Communications Security, pp.703~715 (2011)