동적 영상 식별정보에 대한 접근 권한별 마스킹 메커니즘

Ⅰ. 서 론

저장 장치에 기록된 영상정보는 해당 영상감시 장치를 관리하는 CCTV(Closed Circuit Television) 관제센터에서 적법한 접근 권한을 가진 관리자에게 제공되어 대상 지역에서 발생할 수 있는 사건이나 사고를 예방하고, 발생한 사태의 사후조사를 위한 근원 파악이나 사태 해결의 근거를 제시할 목적으로 사용 될 수 있다[1]-[3].

피사체를 식별할 수 있는 개인정보는 대상 추적에 사용될 수 있어 복원될 수 있어야하며, 이를 위하여 영상 내의 모든 식별정보를 일괄적으로 마스킹하거나, 영상 데이터 전체를 암호화하여 제 3자에 의한 유출이 어렵도록 한다. 하지만 접근 권한이 있는 정당한 사용자에 의하여 영상이 복원될 경우, 영상정보 내의 영상이 복원되어 관리자에게 제공하게 된다. 원본으로 복원된 영상정보는 추적 대상 외의 모든 피사체에 대한 식별정보까지 복원하므로 복원된 추적 대상이 아닌 피사체에 대한 중대한 사생활 침해가 될 수 있다[4]-[6].

본문에서는 영상정보의 피사체에 대해 접근하는 관리자의 접근 권한에 따라 개별적으로 마스킹을 진행함으로서 관리자가 접근할 수 없는 영상정보의 유출을 방지하여, 추적 대상이 아닌 피사체에 대한 프라이버시 침해를 최소화하고 개인의 프라이버시를 보장하는 메커니즘을 소개하도록 한다. 본문의 구성은 2장에서 기존 선행기술을 분석하고, 3장에서 제안된 동적 영상 식별정보에 대한 접근 권한별 마스킹 메커니즘을 소개하도록 한다. 4장에서 기존 방법론과 제안된 메커니즘을 비교분석함으로서 기존 방법론과의 차이점을 보이도록 한다.

Ⅱ. 기존 영상 마스킹 기법 특허 분석

노출되는 대상의 프라이버시 보호를 위해 다양한 연구가 진행되고 있으며, 국내에서는 주로 영상 반출 보안 시스템으로 상용화되고 있다. 다음은 국내 상용화된 프라이버시 보호 제품을 분석한 것이다.

Ⅲ. 제안된 접근 권한에 따른 접근 가능 영상정보를 제한하는 마스킹 메커니즘

본문에 제안된 메커니즘은 촬영된 영상을 녹화하고, 녹화된 영상을 저장하는 DB에 저장하여 해당 영상 내에 존재하는 특정 개인을 유추할 수 있는 식별정보를 가진 객체를 추출하고 추출된 정보에 식별 DB에 존재하는 개인 식별정보와 비교하여 객체가 실제로 식별정보를 가지고 있는지 확인한다. 이후 영상을 요청한 적법한 사용자의 권한에 따라 권한을 벗어나는 객체에 대해 마스킹을 적용하고, 권한 내의 객체는 원본영상으로서 사용자에게 제공한다. 제안된 메커니즘은 영상 수집 모듈, 영상 DB 모듈, 영상 서비스 모듈, 오브젝트 추출 모듈, 식별 DB 모듈, 오브젝트 식별 모듈, 권한 DB 모듈, 마스킹 처리 모듈로 구성된다[10]-[12]. 그림 1은 제안된 메커니즘의 구상도를 보이는 것이다.

Fig. 1.

Conception of proposed mechanism

Ⅳ. 제안된 메커니즘과 기존 메커니즘의 비교 분석

본 장에서는 영상정보에 존재하는 식별정보에 대한 마스킹 처리, 사용자의 요청에 의한 영상 제공, 영상 DB의 영상정보 저장 구분, 권한에 다른 마스킹 객체 선별의 항목을 대상으로 제안된 메커니즘와 기존의 메커니즘을 비교하여 보이도록 한다.

3.4 제안된 메커니즘의 차별성

제안된 메커니즘은 앞선 방법론과 같은 영상정보 내의 식별정보 마스킹 메커니즘이나 기존의 메커니즘과는 달리 영상정보 요청 예상자의 접근권한을 별도의 모듈에 저장하여 저장하며, 접근권한 외의 요청자에게 영상이 유출되지 않도록 한다는 차별성이 존재한다. 또한, 허가된 요청자의 경우에만 접근이 허가된 식별정보만을 획득할 수 있도록 허가되지 않은 식별정보에 대한 마스킹을 진행한다.

표 1은 기존의 선행기술과 제안된 메커니즘의 차이를 보이는 것이다.

Table 1.

Comparative analysis of proposed mechanisms and existing techniques

Ⅳ. 결 론

영상감시 시스템에 의해 촬영된 영상은 관제 시스템을 관리하는 관리자에 의해 사용된다. 이 과정에서 영상정보에 포함된 개인의 식별정보가 유출될 수 있으며, 관리자의 필요 이상의 식별정보를 제공할 수 있다.

일반적으로 사용되고 있는 일괄 언마스킹 방식은 식별정보의 유출경로를 늘릴 수 있으며, 매년 증가하는 영상감시 시스템에 의해 사생활 침해의 목소리가 높아져가고 있다. 이와 같은 문제를 해결하기 위해 영상정보 내의 식별정보를 영상 사용자에게 요구되는 최소한의 정보만을 제공해야한다. 본문에서 제안된 접근권한에 따른 식별정보 마스킹 방식은 영상정보 내의 식별정보를 최소화함으로서 유출경로를 최소화할 수 있다.

현재 영상감시 시스템은 공공의 안전성이라는 목적 하에 묵시적으로 피해를 이해하고 있으나, 빅데이터 분석 기술의 발전에 의해 영상내의 식별정보를 통해 피사체의 개인정보가 유출되는 경로를 최소화할 수 있는 방법이 연구되어야 한다.

Acknowledgments

이 논문은 2019년도 정부(과학기술정보통신부)의 재원으로 정보통신기술진흥센터의 지원을 받아 수행된 연구임 [2019-0-00203,선제적 위험대응을 위한 예측적 영상보안 핵심기술 개발]. 그리고, 이 논문은 2018년도 강원대학교 대학회계의 지원을 받아 수행한 연구임

References

• N. Park, H. Hu, and Q. Jin, "Security and Privacy Mechanisms for Sensor Middleware and Application in Internet of Things (IoT)", International Journal of Distributed Sensor Networks, 12(1), Jan.), (2016. [https://doi.org/10.1155/2016/2965438]
• D. Lee, and N. Park, "Electronic identity information hiding methods using a secret sharing scheme in multimedia-centric internet of things environment", International Journal of Personal And Ubiquitous Computing, 22(1), p1-30, Feb.), (2018. [https://doi.org/10.1007/s00779-017-1017-1]
• Donghyeok Lee, and Namje Park, "Geocasting-based synchronization of Almanac on the maritime cloud for distributed smart surveillance", International Journal of Supercomputing, 73(3), p1103-1118, Mar.), (2017. [https://doi.org/10.1007/s11227-016-1841-5]
• N. Park, and M. Kim, "Implementation of load management application system using smart grid privacy policy in energy management service environment", International Journal of Cluster Computing, 17(3), p653-664, Sep.), (2014. [https://doi.org/10.1007/s10586-014-0367-y]
• N. Park, "Design and Implementation of Mobile VTS Middleware for Efficient IVEF Service", Journal of KICS, 39(6), p466-475, Jun.), (2014. [https://doi.org/10.7840/kics.2014.39c.6.466]
• N. Park, "Implementation of inter-VTS data exchange format protocol based on mobile platform for next-generation vessel traffic service system", International Journal of INFORMATION (Japan), 17(10), p4847-4856, Oct.), (2014.
• S. Park, and S. Jung, "Video masking processing method and apparatus", K. R. Patent No.1020140168097, Jul.), (2016.
• Y. Park, "Dynamic Image Object Privacy Protection Device And The Method Of Detecting The Face Of The Pedestrian Based", K. R. Patent No.1020160030090, Mar.), (2016.
• Y. Park, and J. Park, "Apparatus and method for processing image information to support protection of personal information", K. R. Patent No.1020150175134, Dec.), (2015.
• N. Park, "The implementation of open embedded S/W platform for secure mobile RFID reader", Journal of KICIS, 35(5), p785-793, May), (2010.
• N. Park, "Privacy-Enhanced Deduplication Technique in Closed Circuit Television Video Cloud Service Environment", International Journal of Engineering & Technology, 7(24), p65-66, May), (2018.
• J. Kim, N. Park, G. Kim, and S. Jin, "CCTV Video Processing Metadata Security Scheme Using Character Order Preserving-Transformation in the Emerging Multimedia", International Journal of ELECTRONICS, 8(4), p412, Apr.), (2019. [https://doi.org/10.3390/electronics8040412]
• N. Park, and N. Kang, "Mutual Authentication Scheme in Secure Internet of Things Technology for Comfortable Lifestyle", International Journal of Sensors(Basel), 16(1), p1-16, Dec.), (2015. [https://doi.org/10.3390/s16010020]
• N. Park, "UHF/HF Dual-Band Integrated Mobile RFID/NFC Linkage Method for Mobile Device-based Business Application", Journal of KICS, 38(10), p841-851, Oct.), (2013. [https://doi.org/10.7840/kics.2013.38c.10.841]
• N. Park, "Implementation of Terminal Middleware Platform for Mobile RFID Computing", International Journal of AHUC, 8(4), p205-219, Nov.), (2011. [https://doi.org/10.1504/ijahuc.2011.043583]
• N. Park, J. Kwak, S. Kim, D. Won, and H. Kim, "WIPI Mobile Platform with Secure Service for Mobile RFID Network Environment", Conference of Advanced Web and Network Technologies, and Applications, p741-748, Jan.), (2006. [https://doi.org/10.1007/11610496_100]
• N. Park, and H. Bang, "Mobile middleware platform for secure vessel traffic system in IoT service environment", International Journal of Security And Communication Networks, 9(6), p500-512, Apr.), (2016. [https://doi.org/10.1002/sec.1108]
• D. Lee, N. Park, Geonwoo Kim, and Seunghun Jin, "De-identification of metering data for smart grid personal security in intelligent CCTV-based P2P cloud computing environment", International Journal of Peer-to-Peer Networking and Applications, 11(6), p1299-1308, Nov.), (2018. [https://doi.org/10.1007/s12083-018-0637-1]
• D. Lee, and N. Park, "A Proposal of SH-Tree Based Data Synchronization Method for Secure Maritime Cloud", Journal of KIISC, 26(4), p929-940, Aug.), (2016. [https://doi.org/10.13089/jkiisc.2016.26.4.929]
• N. Park, "Analysis of privacy weakness and protective countermeasures in smart grid environment", Journal of KIIT, 8(9), p189-197, Sep.), (2010.
• N. Park, B. G. Kim, and J. Kim, "A Mechanism of Masking Identification Information regarding Moving Objects Recorded on Visual Surveillance Systems by Differentially Implementing Access Permission", Journal of Electronics, 8(7), Jun.), (2019. [https://doi.org/10.3390/electronics8070735]