요구사항 공학 (Requirements Engineering)을 통한 개인정보 보호 강화 기술 (PETs) 도입 지원

최근 수십 년 동안, 개인정보 보호 강화 기술 (Privacy-Enhancing Technologies, PETs)은 개인 데이터를 처리하는 소프트웨어 시스템에서 규제 및 사용자 개인정보 보호 요구사항을 충족하기 위한 수단으로 인식되어 왔습니다. 상당한 연구 노력, 규제 기관의 지원, Google 및 Microsoft와 같은 대형 기술 기업의 기여, 그리고 소프트웨어 실무자들 사이의 증가하는 관심에도 불구하고, PETs의 실제 도입은 여전히 제한적입니다. 기존 연구들은 소프트웨어 공학 (SE) 분야에서 PETs 도입을 가로막는 기술적 복잡성 및 불충분한 교육과 같은 반복적인 과제들을 지속적으로 식별해 왔습니다. 지속적인 연구 노력에도 불구하고, 이러한 과제들은 실무에서 여전히 상당 부분 해결되지 않은 채 남아 있습니다. 본 산업적 과제 논문 (industrial challenge paper)에서, 우리는 실무적이고 요구사항 공학 (Requirements Engineering, RE) 중심적인 관점을 적용하여, 다양한 이해관계자 그룹 (PET 개발자, 통합자, 도입자) 및 다양한 학문적 관점 (공학, 법률, 비즈니스)에 걸친 PET 도입의 과제들을 조사합니다. 우리는 RE가 개인정보 보호에 대한 공학적, 비즈니스적, 법률적 관점 각각을 체계적으로 다룸으로써 PETs의 도입을 촉진할 수 있다고 주장합니다. 이러한 관점 중 어느 하나라도 (예: PETs가 소프트웨어 아키텍처에 미치는 영향, 비즈니스적 함의, 규제 준수에 대한 기여 등) 간과할 경우, 장애물이 증가하거나 심지어 구현 실패로 이어질 수 있습니다. 실무적으로, RE 내에서 이러한 관점들을 명시적으로 명세화하는 것은 이해관계자 간의 의미 있는 조율을 가능하게 하여, 소프트웨어 공학에서 PETs의 이점을 더욱 효과적으로 실현할 수 있게 합니다.