재식별공격 (Re-identification Attack)
한 줄 정의: 익명화되거나 가명화된 데이터를 다른 외부 정보와 결합·분석하여 특정 개인을 다시 식별해내는 공격 기법입니다.
쉽게 풀면
재식별공격은 이름을 지운 사진첩이라도 배경이나 옷차림 같은 다른 단서를 조합하면 누구인지 알아낼 수 있는 것과 비슷합니다. 데이터에서 이름이나 주민번호 같은 직접 식별 정보를 지웠다고 해도, 생년월일, 우편번호, 성별 같은 정보들을 조합하거나 다른 공개 데이터와 대조하면 특정 개인을 다시 찾아낼 수 있습니다. 이는 익명화가 완벽하지 않을 수 있음을 보여주는 대표적인 위협입니다.
왜 중요한가
정보보안학과 프라이버시 연구에서 재식별공격은 익명화 기법의 실효성을 검증하고 한계를 드러내는 핵심 위협 모델로 다뤄집니다. 의료 데이터, 위치 정보, 소셜미디어 데이터 등 공개되는 다양한 데이터셋에 대한 재식별 가능성 연구가 프라이버시 보호 기술 발전의 근거가 됩니다.
논문에서는 이렇게 쓰입니다
"본 연구는 공개된 익명 의료 데이터셋과 선거인명부를 결합하여 재식별공격이 가능함을 실험적으로 입증하였다."
서로 다른 두 데이터를 결합해 개인을 다시 식별해낸 실험 연구입니다.
"제안 프레임워크는 위치 궤적 데이터에 대한 재식별공격 위험도를 정량적으로 산출하는 지표를 제공한다."
재식별될 위험을 수치로 측정하는 방법을 다룬 문장입니다.
조금 더 깊게 보면
재식별공격은 대체로 연결 공격(linkage attack) 방식으로 이루어지며, 준식별자(quasi-identifier)들의 조합이 특정 개인을 좁혀낼 수 있을 만큼 고유할 때 성공 가능성이 높아집니다. 이러한 위험을 낮추기 위해 k-익명성, l-다양성, t-근접성과 같은 익명화 기법들이 발전해 왔습니다.
주의할 점
어떤 익명화 기법도 재식별 위험을 완전히 없앨 수는 없으며, 데이터의 유용성과 프라이버시 보호 수준 사이에서 지속적인 균형 조정이 필요합니다.