일반기술

P3P 기반의 개인 정보 제어 시스템

본 기술은 개인과 사이트 양측에서 표준적으로 사용될 수 있는 개인 정보 제어하는 P3P (Platform for Privacy Preference Project)에 관한 것이다.현재 웹이 생활 전반에 영향을 끼치게 됨에 따라 개인 정보의 취급이 중요해지고 있다. 그러나 개인이 웹 서핑을 하는 데 있어 자신의 정보가 어떻게 사용되는지, 그리고 개인 정보의 사용을 어떻게 통제할 것인지에 대해서는 표준화된 방법이 존재하지 않았다. 이에 W3C에서는 1997년부터 개인과 사이트 양측에서 표준적으로 사용될 수 있는 개인 정보 제어 방법의 표준화를 추진하고 있으며, 그 성과가 P3P(Platform for Privacy Preference Project)이다. 그러나 기존의 구현 프로그램들은 스펙을 충분히 충족시키지 못하며, 더군다나 구 버전의 스펙에 따라 구현되어 현재의 스펙과도 다른 부분이 많다는 문제점이 있었다.본 기술의 P3P 스펙에서는 사이트 측에서 개인 정보 수집에 대한 정책을 기술하기 위한 방법, 개인이 정보 제어 규칙을 기술하기 위한 방법, 그리고 정책과 개인의 정보 제어 규칙을 User agent가 다루는 방법을 규정하고 있다. 본 기술에 따른 본 프로젝트에서는 개인 사용자가 개인 정보 제어 규칙을 기술하는 데 사용할 수 있는 Preference Editor, 사이트가 개인 정보 수집 정책을 기술하는 데 사용하는 Policy Editor, 사용자의 개인 정보 제어 규칙에 따라 웹 서핑을 제어하는 User Agent를 구현하여 P3P 기반의 통합적인 개인 정보 제어 시스템을 구현할 수 있다. 본 기술은 Proxy server 개념을 이용한 User agent의 구현한 것으로, 특정 브라우저에 독립적으로 2000년 10월 18일 스펙을 구현한다. 또한, Automated Form-filler와, 자동화된 개인 정보의 제어가 가능하며, 사용자에게 개인 정보에 대한 각종 정보 제공해 준다. 그리고, 웹 사용자는 자신의 개인 정보를 제어 할 수있고, Automated Form-filler에 의해 개인 정보 입력의 불편함을 줄일 수있다. 또한, 개인 정보 사용에 대한 정보를 얻을 수 있다. 본 기술의 사이트 관리자는 신뢰받는 전자상거래를 구축할 수 있으며, 일관된 개인 정보 수집에 따른 정책을 유지할 수 있다.