KR20170007159A - 중앙 서버 및 이에 의한 개인 데이터 거래 방법 - Google Patents

Abstract

제 1 사용자 단말로부터 제 1 사용자의 개인 데이터를 수신하는 단계; 수신된 개인 데이터 관련 정보에 기초하여 개인 데이터에 대한 예비 유효 기간을 산정하는 단계; 제 2 사용자 단말로부터 개인 데이터에 대한 구매 요청을 수신하는 단계; 제 2 사용자 관련 정보에 기초하여 개인 데이터에 대한 최종 유효 기간을 산정하는 단계; 및 최종 유효 기간이 설정된 개인 데이터를 제 2 사용자 단말로 제공하는 단계를 포함하는 것을 특징으로 하는 본 발명의 일 실시예에 따른 중앙 서버에 의한 개인 데이터 거래 방법이 개시된다.

Description

중앙 서버 및 이에 의한 개인 데이터 거래 방법{CENTRAL SERVER AND METHOD FOR TRADING PERSONAL DATA}

본 발명은 개인 데이터 거래 분야에 관한 것이다. 보다 구체적으로, 본 발명은 권리자와 소비자 사이에서 개인 데이터의 거래를 수행하는 중앙 서버 및 이에 의한 방법에 관한 것이다.

인터넷 기술의 발달에 따라 개인이 소유하던 다양한 데이터가 거래 또는 공유되고 있는데, 대부분의 경우 자신이 보유하던 데이터가 자신도 인식하지 못하고 무분별하게 배포되어 이를 통해 권한없는 제3자가 경제적인 부당 이익을 얻는 불합리한 상황이 발생되고 있다.

현재 인터넷 상에서는 개인의 데이터가 정당하고 적법한 절차를 통해 수집되지 않고 있으며, 무분별하게 배포되는 개인의 데이터는 실제 소유자의 통제권으로부터 벗어나게 되어 어디에서 어떤 용도로 사용되는지를 확인할 수 없기에 실소유자인 개인이 자신의 데이터를 통제할 수 있는 방안의 강구가 절실히 필요한 실정이다.

특히 개인의 데이터는 이를 필요로 하는 분야에서 상업적 가치를 보유하고 있기에, 이와 같은 데이터의 사용시에 원소유자인 개인에게 데이터 사용에 따른 보상이 돌아갈 필요가 있다.

나아가서 개인이 인터넷 상에 올린 데이터가 무분별하게 배포됨에 따라 개인의 사생활 침해와 개인 정보 유출이 빈번히 발생되고 있으며, 이와 같이 배포된 개인의 데이터를 자신이 일일이 추적하여 직접 삭제하기에는 많은 어려움이 있기에 개인의 권한을 위임받아 인터넷 상에 존재하는 개인의 과거 데이터에 대한 삭제를 대행해주는 정보관리 업체까지 등장하고 있다.

따라서 개인의 데이터를 개인이 통제하면서 필요한 경우 개인의 데이터를 소멸시키거나 무효화시킬 수 있는 방안이 강구될 필요가 있다.

본 발명의 일 실시예에 따른 중앙 서버 및 이에 의한 개인 데이터 거래 방법은 사용자의 개인 데이터가 권한없는 제3자에게 무분별하게 사용되는 것 방지하는 것을 목적으로 한다.

또한, 본 발명의 일 실시예에 따른 중앙 서버 및 이에 의한 개인 데이터 거래 방법은 개인 데이터에 대한 사용자의 통제권을 강화시키는 것을 목적으로 한다.

또한, 본 발명의 일 실시예에 따른 중앙 서버 및 이에 의한 개인 데이터 거래 방법은 개인 데이터의 가격을 합리적으로 산정하는 것을 목적으로 한다.

본 발명의 일 실시예에 따른 개인 데이터 거래 방법은,

제 1 사용자 단말로부터 제 1 사용자의 개인 데이터를 수신하는 단계; 상기 수신된 개인 데이터 관련 정보에 기초하여 상기 개인 데이터에 대한 예비 유효 기간을 산정하는 단계; 제 2 사용자 단말로부터 상기 개인 데이터에 대한 구매 요청을 수신하는 단계; 상기 제 2 사용자 관련 정보에 기초하여 상기 개인 데이터에 대한 최종 유효 기간을 산정하는 단계; 및 상기 최종 유효 기간이 설정된 상기 개인 데이터를 상기 제 2 사용자 단말로 제공하는 단계를 포함할 수 있다.

상기 개인 데이터 거리 방법은, 상기 설정된 최종 유효 기간에 대한 정보 및 상기 개인 데이터에 대한 가격 정보를 상기 제 2 사용자 단말로 전송하는 단계를 더 포함할 수 있다.

상기 예비 유효 기간을 산정하는 단계는, 상기 개인 데이터의 생성 시점 및 상기 개인 데이터의 중요도 중 적어도 하나에 기초하여, 상기 예비 유효 기간을 산정하는 단계를 포함할 수 있다.

상기 최종 유효 기간을 산정하는 단계는, 상기 개인 데이터의 생성 지점과 상기 제 2 사용자에 의해 입력된 상기 개인 데이터의 활용 지점 사이의 거리, 상기 제 2 사용자의 회원 등급, 상기 제 2 사용자에 의해 입력된 상기 개인 데이터의 이용 방법 및 상기 제 2 사용자 단말의 보안 등급 중 적어도 하나에 기초하여 상기 최종 유효 기간을 산정하는 단계를 포함할 수 있다.

상기 최종 유효 기간을 산정하는 단계는, 상기 제 1 개인 데이터의 타입 및 상기 제 2 사용자에 의해 입력된 상기 제 1 개인 데이터의 활용 용도에 기초하여, 상기 최종 유효 기간의 산정을 위한 가중치를 결정하는 단계; 및 상기 결정된 가중치에 따라 상기 최종 유효 기간을 산정하는 단계를 포함할 수 있다.

상기 개인 데이터 거래 방법은, 상기 예비 유효 기간이 설정된 이후, 상기 개인 데이터에 대한 미리보기 기능을 상기 제 2 사용자 단말에게 제공하는 단계를 더 포함할 수 있다.

상기 개인 데이터 거래 방법은, 상기 개인 데이터가 기 저장된 개인 데이터와 관련성이 있는 것으로 판단되는 경우, 상기 제 1 사용자 단말로 판매 불가 메시지를 전송하는 단계를 더 포함할 수 있다.

상기 개인 데이터 거래 방법은, 여러 사용자 단말로부터 각 사용자의 개인 데이터를 수신하는 단계; 상기 수신된 여러 개인 데이터를 데이터 번들(bundle)로 통합하는 단계; 및 상기 데이터 번들에 예비 유효 기간을 산정하여 판매용 데이터로 등록하는 단계를 더 포함할 수 있다.

본 발명의 다른 실시예에 따른 중앙 서버는,

제 1 사용자 단말로부터 제 1 사용자의 개인 데이터를 수신하는 통신부; 상기 수신된 개인 데이터 관련 정보 및 상기 개인 데이터에 대한 구매 요청을 전송한 제 2 사용자 단말의 제 2 사용자 관련 정보 각각에 기초하여 상기 개인 데이터에 대한 예비 유효 기간 및 최종 유효 기간을 산정하는 제어부; 및 상기 최종 유효 기간이 설정된 상기 개인 데이터를 상기 제 2 사용자 단말로 제공하는 데이터 제공부를 포함할 수 있다.

본 발명의 일 실시예에 따른 중앙 서버 및 이에 의한 개인 데이터 거래 방법이 달성할 수 있는 일부의 효과는 다음과 같다.

i) 사용자의 개인 데이터가 권한없는 제3자에게 무분별하게 사용되는 것을 방지할 수 있다.

ii) 개인 데이터에 대한 사용자의 통제권을 강화시킬 수 있다.

iii) 개인 데이터의 가격을 합리적으로 산정할 수 있다.

다만, 본 발명의 일 실시예에 따른 중앙 서버 및 이에 의한 개인 데이터 거래 방법이 달성할 수 있는 효과는 이상에서 언급한 것들로 제한되지 않으며, 언급하지 않은 또 다른 효과들은 아래의 기재로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

도 1은 본 발명의 일 실시예에 따른 제 1 사용자 단말과 중앙 서버 및 제 2 사용자 단말을 도시하는 개략적인 도면이다.
도 2는 본 발명의 일 실시예에 따른 개인 데이터 거래 방법을 설명하기 위한 순서도이다.
도 3은 본 발명의 일 실시예에 따른 개인 데이터 거래 방법에서 개인 데이터의 유효 기간을 산출하는 방법을 설명하기 위한 도면이다.
도 4(a) 및 도 4(b)는 본 발명의 일 실시예에 따른 개인 데이터 거래 방법에서 유효 기간의 산정을 위해 고려되는 가중치 관련 항목을 나타내는 예시적인 도면이다.
도 5(a) 및 도 5(b)는 본 발명의 일 실시예에 따른 개인 데이터 거래 방법에서 데이터 번들(bundle)을 생성하는 방법을 설명하기 위한 예시적인 도면이다.
도 6은 본 발명의 일 실시예에 따른 중앙 서버의 구성을 나타내는 블록도이다.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고, 이를 상세한 설명을 통해 상세히 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명은 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다.

본 발명을 설명함에 있어서, 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다. 또한, 본 명세서의 설명 과정에서 이용되는 숫자(예를 들어, 제 1, 제 2 등)는 하나의 구성요소를 다른 구성요소와 구분하기 위한 식별기호에 불과하다.

또한, 본 명세서에서, 일 구성요소가 다른 구성요소와 "연결된다" 거나 "접속된다" 등으로 언급된 때에는, 상기 일 구성요소가 상기 다른 구성요소와 직접 연결되거나 또는 직접 접속될 수도 있지만, 특별히 반대되는 기재가 존재하지 않는 이상, 중간에 또 다른 구성요소를 매개하여 연결되거나 또는 접속될 수도 있다고 이해되어야 할 것이다.

또한, 본 명세서에서 '~부(유닛)', '모듈' 등으로 표현되는 구성요소는 2개 이상의 구성요소가 하나의 구성요소로 합쳐지거나 또는 하나의 구성요소가 보다 세분화된 기능별로 2개 이상으로 분화될 수도 있다. 또한, 이하에서 설명할 구성요소 각각은 자신이 담당하는 주기능 이외에도 다른 구성요소가 담당하는 기능 중 일부 또는 전부의 기능을 추가적으로 수행할 수도 있으며, 구성요소 각각이 담당하는 주기능 중 일부 기능이 다른 구성요소에 의해 전담되어 수행될 수도 있음은 물론이다.

또한, 본 명세서에서 개인 데이터는 단순히 이름, 주민등록번호, 주소 등의 텍스트 형태의 데이터부터 각종 이미지나 동영상 등의 데이터를 포함할 수 있으며, 그 형태나 종류는 한정되지 않는다. 가령, 웨어러블 디바이스를 통해 수집되는 인체 정보에 대한 데이터, 블랙박스를 통해 수집되는 영상 및 오디오 데이터, 특정 상품 등에 대한 다양한 평가를 수집한 평가 데이터도 본 발명에 따른 개인 데이터에 해당할 수 있다.

이하에서는, 도면을 참조하여 본 발명의 기술적 사상에 따른 예시적인 실시예들에 대해 설명한다.

도 1은 본 발명의 일 실시예에 따른 제 1 사용자 단말(10)과 중앙 서버(100) 및 제 2 사용자 단말(50)을 도시하는 개략적인 도면이다.

본 발명의 일 실시예에 따른 데이터 거래 시스템은, 제 1 사용자 단말(10), 중앙 서버(100) 및 제 2 사용자 단말(50)을 포함할 수 있다.

제 1 사용자 단말(10)은 개인 데이터의 권리자인 제 1 사용자가 이용하는 단말로서, 제 1 사용자가 보유하거나 생성한 개인 데이터를 공유시키기 위해 개인 데이터 자체나 개인 데이터에 대한 프로파일 정보를 중앙 서버(100)에 업로드하고, 중앙 서버(100)를 통해 적절한 데이터 유효 기간이 산출되도록 관련 정보를 선택하거나 입력할 수 있다. 여기서 제 1 사용자 단말(10)로는 스마트폰, 테블릿 PC, 노트북, 스마트워치, 데스크탑 PC 등 네트워크를 통해 중앙 서버(100)와 통신할 수 있는 다양한 종류의 단말을 포함할 수 있다.

제 2 사용자 단말(50)은 중앙 서버(100)로 개인 데이터의 구매를 요청하여 구매 완료된 개인 데이터를 제공받는 제 2 사용자가 이용하는 단말로서, 중앙 서버(100)에 접속하여 자신이 필요로 하는 개인 데이터를 검색하여 구매를 요청하고, 개인 데이터의 최종 유효 기간 등의 데이터 구입 조건을 확인하고, 구입 결정에 따라 해당하는 개인 데이터를 제공받는다. 제 2 사용자 단말(50)은 구매 완료된 개인 데이터를 중앙 서버(100)로부터 수신할 수 있고, 또는, 제 1 사용자 단말(10)로부터 수신할 수도 있다. 이때 개인 데이터의 제공은 단순히 개인 데이터의 열람이 될 수도 있고 개인 데이터 자체를 다운로드받아 제 2 사용자 단말(50) 자체에 저장될 수도 있다.

중앙 서버(100)는 제 1 사용자 단말(10)이 보유한 개인 데이터를 제 2 사용자 단말(50)에게 제공하는 중간 매개체로서의 기능을 수행하는데, 제 1 사용자 단말(10)이 보유한 개인 데이터에 대한 종류와 희소성 등을 기초로 데이터의 유효 기간을 산출하고, 제 2 사용자 단말(50)이 개인 데이터의 구매시 그에 따른 보상을 제 1 사용자에게 부여하면서 제 1 사용자가 개인 데이터의 소비나 사용을 통제할 수 있도록 개인 데이터의 거래를 성사시키는 기능을 수행한다.

중앙 서버(100)는 거래되는 개인 데이터를 종합적으로 관리하면서 개인 데이터에 대한 유효 기간을 설정하여 개인 데이터의 소멸 또는 무효 기간을 설정하고, 개인 데이터 접근에 대한 접속 권한 등의 보안을 설정하며, 다수의 개인 데이터를 통합하여 데이터 번들(bundle)을 생성할 수도 있다.

또한, 중앙 서버(100)는 개인 데이터의 소비량 또는 사용량에 따른 인기도 등을 기초로 제 1 사용자에게 부여되는 보상을 차등 조절하거나 경매 방식을 적용하여 제 1 사용자와 제 2 사용자 간에 합리적인 합의점을 도출하게 할 수도 있다.

또한, 중앙 서버(100)는 개인 데이터의 중복 검증이나 재생산 방지, 무결성 체크 등의 개인 데이터에 대한 유효성을 검증하는 기능을 수행할 수도 있으며, 제 2 사용자가 필요로 하는 개인 데이터의 검색시 개인 데이터 일부에 대한 미리 보기 기능이나 분석 자원을 제공할 수도 있다.

이하에서는, 도 2 이하를 참조하여, 중앙 서버(100)에 의한 개인 데이터 거래 방법에 대해 상세히 설명한다.

도 2는 본 발명의 일 실시예에 따른 개인 데이터 거래 방법을 설명하기 위한 순서도이다.

S210 단계에서, 중앙 서버(100)는 제 1 사용자 단말(10)로부터 제 1 사용자의 개인 데이터를 수신한다. 제 1 사용자 단말(10)로부터 중앙 서버(100)로 전송되는 개인 데이터는, 개인 데이터의 파일 자체일 수도 있으며, 또는 개인 데이터의 종류, 생성 일자, 파일의 크기, 내용 등을 나타내는 프로파일 정보일 수도 있다.

제 1 사용자는 제 1 사용자 단말(10)을 통해 중앙 서버(100)에 접속하여 자신이 보유한 데이터 중 거래를 원하는 개인 데이터를 선택하고 해당 개인 데이터를 중앙 서버(100)에 제공할 수 있다.

중앙 서버(100)는 제 1 사용자 단말(10)로부터 수신된 개인 데이터가 기 저장된 개인 데이터와 관련성이 있는 것으로 판단되는 경우, 제 1 사용자 단말(10)로 판매 불가 메시지를 전송할 수 있다. 제 1 사용자 단말(10)로부터 수신된 개인 데이터가 기 저장된 개인 데이터와 관련성이 있는 경우는, 제 1 사용자 단말(10)로부터 수신된 개인 데이터가 기 저장된 개인 데이터와 중복되거나, 기 저장된 개인 데이터에 기초하여 재생산된 데이터인 경우 등이다. 중앙 서버(100)는 새롭게 수신된 개인 데이터의 텍스트, 이미지, 영상 등과, 기 저장된 개인 데이터의 텍스트, 이미지, 영상 등을 비교하여 서로 간에 관련성이 있는지 판단할 수 있다.

S220 단계에서, 중앙 서버(100)는 제 1 사용자의 개인 데이터에 대한 예비 유효 기간을 산정한다. 예비 유효 기간은 개인 데이터를 구매하고자 하는 제 2 사용자들에게 1차적인 정보를 제공하기 위해 산정된다.

중앙 서버(100)는 개인 데이터 관련 정보에 기초하여 개인 데이터에 대한 예비 유효 기간을 산정할 수 있는데, 여기서, 개인 데이터 관련 정보는 개인 데이터의 생성 시점 및 개인 데이터의 중요도 중 적어도 하나를 포함할 수 있다. 개인 데이터의 생성 시점 및 개인 데이터의 중요도는 제 1 사용자가 제 1 사용자 단말(10)을 통해 중앙 서버(100)로 입력할 수 있으며, 또는, 중앙 서버(100)가 스스로 개인 데이터의 생성 시점 및 개인 데이터의 중요도를 판단할 수도 있다. 개인 데이터 관련 정보에 기초하여 예비 유효 기간을 산정하는 방법에 대해서는 후술한다.

S230 단계에서, 중앙 서버(100)는 제 2 사용자의 제 2 사용자 단말(50)로부터 개인 데이터에 대한 구매 요청을 수신한다.

중앙 서버(100)는 예비 유효 기간이 산정된 개인 데이터의 정보를 공개하여 제 2 사용자 단말(50)에 의한 검색이 가능하게 한다. 중앙 서버(100)는 개인 데이터를 공개할 때, 예비 유효 기간에 대한 정보도 함께 공개하여, 제 2 사용자로 하여금 해당 개인 데이터에 대한 정보를 미리 알 수 있게 할 수 있다.

S240 단계에서, 중앙 서버(100)는 제 2 사용자 관련 정보에 기초하여 제 2 사용자 단말(50)이 구매하고자 하는 개인 데이터에 대한 최종 유효 기간을 산정한다. 최종 유효 기간은 해당 개인 데이터에 대해 실제 설정되는 유효 기간이다.

최종 유효 기간의 산정을 위한 제 2 사용자 관련 정보는 개인 데이터의 생성 지점과 제 2 사용자에 의해 입력된 개인 데이터의 활용 지점 사이의 거리, 제 2 사용자의 회원 등급, 제 2 사용자에 의해 입력된 개인 데이터의 이용 방법 및 제 2 사용자의 제 2 사용자 단말(50)의 보안 등급 중 적어도 하나를 포함할 수 있다. 이들 정보들 중 적어도 일부는 제 2 사용자가 제 2 사용자 단말(50)을 통해 중앙 서버(100)로 직접 입력할 수 있고, 또는, 중앙 서버(100)가 상기 접속된 제 2 사용자 단말(50)로부터 획득할 수 있다. 제 2 사용자 관련 정보에 기초하여 최종 유효 기간을 산정하는 방법에 대해서는 후술한다.

구현예에 따라서, 중앙 서버(100)는 개인 데이터에 대한 최종 유효 기간을 산정한 뒤에, 최종 유효 기간에 대한 정보를 제 1 사용자 단말(10)로 전송하여, 제 1 사용자로 하여금 최종 유효 기간에 대해 확인을 하게 할 수도 있다. 제 1 사용자는 제 1 사용자 단말(10)을 통해 최종 유효 기간 자체를 변경하거나, 최종 유효 기간의 산정을 위한 가중치를 조절하여 최종 유효 기간이 다시 산정되도록 할 수 있다. 제 1 사용자에 의해 최종 유효 기간에 변경이 발생하면, 중앙 서버(100)는 변경된 최종 유효 기간을 개인 데이터에 설정할 수 있다.

S250 단계에서, 중앙 서버(100)는 제 1 사용자의 개인 데이터에 대해 산정된 최종 유효 기간에 대한 정보와 개인 데이터의 가격 정보를 제 2 사용자 단말(50)로 전송한다. 개인 데이터의 가격 정보는 최종 유효 기간에 기초하여 계산될 수 있다. 예를 들어, 최종 유효 기간이 많이 남은 경우 개인 데이터의 가격 정보는 높게 계산되고, 최종 유효 기간이 적게 남은 경우 개인 데이터의 가격 정보는 낮게 계산될 수 있다.

S260 단계에서, 중앙 서버(100)는 제 2 사용자 단말(50)의 구매 승낙에 따라 최종 유효 기간이 설정된 개인 데이터를 제 2 사용자 단말(50)로 제공하거나, 제 1 사용자 단말(10)에게 요청하여 제 1 사용자 단말(10)로부터 제 2 사용자 단말(50)로 개인 정보가 전송되게 할 수 있다.

중앙 서버(100) 또는 제 1 사용자 단말(10)로부터 개인 데이터가 제 2 사용자 단말(50)로 제공되는 방법은 다양할 수 있다. 예를 들어, 중앙 서버(100) 또는 제 1 사용자 단말(10)은 개인 데이터의 파일 자체를 제 2 사용자 단말(50)로 전송할 수 있으며, 또는 중앙 서버(100) 또는 제 1 사용자 단말(10) 내 개인 데이터가 저장된 URL(uniform resource locator)을 제 2 사용자 단말(50)로 전송할 수도 있다.

제 2 사용자 단말(50)은 중앙 서버(100)에 입력된 개인 데이터의 이용 방법에 따라, 개인 데이터를 오직 리드 온리(read only)하거나, 다운로드하거나, 또는, 제3자와 공유할 수도 있다.

상기 개인 데이터에 설정된 최종 유효 기간은 제 2 사용자 단말(50)로 개인 데이터가 제공될 수 있는 기간을 의미하며, 최종 유효 기간이 도과하면 제 2 사용자 단말(50)은 제 1 사용자의 개인 데이터를 더 이상 이용할 수 없다. 즉, 개인 데이터가 무효 또는 소멸되는 것이다. 이를 위하여, 중앙 서버(100) 또는 제 1 사용자 단말(10)은 개인 데이터를 파일 형식으로 제 2 사용자 단말(50)로 제공할 때, 개인 데이터 파일에 최종 유효 기간을 설정하여, 최종 유효 기간이 도과하면 제 2 사용자 단말(50)에 의해 개인 데이터 파일의 열람이 불가능하게 할 수 있다. 또는, 중앙 서버(100) 또는 제 1 사용자 단말(10)이 개인 데이터를 URL 형식으로 제 2 사용자 단말(50)로 제공할 때, 개인 데이터의 최종 유효 기간이 도과하면 제 2 사용자 단말(50)로 제공한 URL을 차단하여 제 2 사용자 단말(50)이 해당 URL로 다시 접속하지 못하게 할 수 있다.

도 3은 본 발명의 일 실시예에 따른 개인 데이터 거래 방법에서 개인 데이터의 유효 기간을 산출하는 방법을 설명하기 위한 도면이다.

중앙 서버(100)에서 개인 데이터의 유효 기간을 산출시 다양한 요건이 고려될 수 있는데, 상기 도 3의 실시예에서는 개인 데이터 관련 정보(210)로 개인 데이터의 생성 시점(211)과 개인 데이터의 중요도(212)를 고려하였고, 제 2 사용자 관련 정보로서 개인 데이터의 생성 지점과 개인 데이터의 활용 지점 사이의 거리(231), 제 2 사용자의 회원 등급(232), 개인 데이터의 이용 방법(233), 제 2 사용자 단말(50)의 보안 등급(234) 등의 정보를 고려하였다. 개인 데이터 관련 정보(210)는 앞서 설명한 예비 유효 기간의 산정을 위해 고려되며, 제 2 사용자 관련 정보(230)는 최종 유효 기간의 산정을 위해 고려될 수 있다.

개인 데이터 관련 정보(210)를 살펴보면, 데이터 생성 시점(211)이 최근일수록 데이터의 희소성과 가치가 높아질 수 있으며, 오랜 기간이 경과된 데이터일수록 다양한 형태로 데이터가 배포되거나 이용되어 용이하게 데이터를 획득할 가능성이 높아지므로 그에 따라 희소성과 가치가 떨어지게 된다. 따라서 현재 데이터 생성 시점(211)으로부터 얼마 기간이 경과했는지를 예비 유효 기간의 산정 요건으로 반영한다.

그리고 개인 데이터의 중요도(212)는 개인 데이터의 분야, 개인 데이터의 생성자, 개인 데이터의 생성 형태 등에 기초하여 결정될 수 있다. 가령, 데이터의 관련 분야가 최근 이슈화된 분야이거나 전문적인 기술 분야인 경우 그에 따라 희소성이 높아질 수 있으므로 높은 레벨이 부여될 수 있고, 민감한 개인 정보가 포함되는 경우 권한없는 제3자에게 유출시 그에 따라 피해가 발생될 수 있으므로 높은 레벨이 부여될 수 있다. 또한 해당 분야에서 인지도가 높은 사람이 데이터를 생성한 경우 그에 따른 가치가 높아질 수 있으므로 높은 레벨이 부여될 수 있다. 또한, 개인 데이터의 생성 형태로서, 개인 자체와 직접적으로 관련된 데이터, 예를 들어, 이름, 주소, 주민등록번호, 의료 정보 등은 높은 레벨이 부여되고, 개인이 직접 생성한 정보, 예를 들어, SNS 등에 업로드한 컨텐츠 등은 중간 레벨이 부여되고, 개인이 직접 생성하지는 않았지만, 개인 활동의 추론 결과 생성된 정보, 예를 들어, 평균 운동량, 식습관 정보 등은 낮은 레벨이 부여될 수 있다.

중앙 서버(100)는 개인 데이터의 생성 시점(211) 및 개인 데이터의 중요도(212) 각각의 점수를 합산하여 변환 점수를 계산하고, 변환 점수에 대응하는 예비 유효 기간을 산정할 수 있다. 변환 점수를 계산하는데 있어, 개인 데이터의 생성 시점(211)의 점수 및 개인 데이터의 중요도(212)의 점수에 기 설정된 가중치가 적용될 수 있으며, 해당 가중치는 제 1 사용자 단말(10)에 의해 변경될 수도 있다.

다음으로 제 2 사용자 관련 정보(230)를 살펴보면, 제 1 사용자의 개인 데이터의 생성 지점과 제 2 사용자에 의해 입력된 개인 데이터의 활용 지점 사이의 거리(231)가 고려될 수 있다. 예를 들어, 블랙박스 영상 등의 개인 데이터의 경우에는 데이터의 생성 지점과 활용 지점 사이의 거리가 중요도에 많은 영향을 미칠 수 있다. 제 1 사용자의 개인 데이터가 서울시 강남구에서 생성된 영상 데이터이고, 제 2 사용자는 서울시 서초구를 개인 데이터의 활용 지점으로 입력한 경우, 강남구와 서초구 양 지점의 거리가 가까워서 높은 점수로 계산될 수 있다. 그러나, 제 1 사용자의 개인 데이터가 서울시 강남구에서 생성된 영상 데이터이고, 제 2 사용자는 부산을 개인 데이터의 활용 지점으로 입력한 경우에는 양 지점의 거리가 멀어서 비교적 낮은 점수로 계산될 수 있다.

그리고 개인 데이터가 제공될 제 2 사용자의 회원 등급(232)도 중요한 요소인데, 가령 악성 사용자의 경우 무단으로 개인 데이터를 배포할 수도 있고 또는 개인 데이터를 조작하여 재생성이 가능하기에 회원 등록된 사용자와 해당 사용자에 대한 그 동안의 데이터 이용 형태에 따른 신뢰도를 고려할 필요가 있다.

또한, 제 2 사용자의 개인 데이터 이용 방법(233)의 경우, 단순히 개인 데이터를 열람(view)할지, 개인 데이터 자체를 다운로드할지 또는 개인 데이터를 다른 제3자와 공유할지 등에 따라 개인 데이터에 대한 제 1 사용자의 통제가 상이해지므로 어떻게 개인 데이터를 이용할지를 고려하는 것이다.

또한, 제 2 사용자 단말(50)의 보안 등급(234)의 경우, 제 2 사용자 단말(50)의 기종이 무엇인지, 어떤 백신이 설치되어 있는지, 어떤 어플리케이션이 설치되어 있는지는 개인 데이터의 보안성과 관련된 것이므로, 해당 정보를 유효 기간 산정에 반영한다.

앞서 설명한 바와 같이, 제 2 사용자 관련 정보(230)는 개인 데이터의 최종 유효 기간을 산정하기 위해 고려되는데, 거리(231), 회원 등급(232), 이용 방법(233), 보안 등급(234) 각각의 점수를 합산하여 변환 점수를 계산하고, 계산된 변환 점수와, 예비 유효 기간에 대응하는 변환 점수를 합산하여 최종 변환 점수 및 최종 유효 기간을 계산할 수 있다. 거리(231), 회원 등급(232), 이용 방법(233), 보안 등급(234) 각각의 점수를 합산하여 변환 점수를 계산할 때, 거리(231), 회원 등급(232), 이용 방법(233), 보안 등급(234) 각각에 대해 가중치(예를 들어, 거리에 대한 가중치 a, 회원 등급에 대한 가중치 b, 이용 방법에 대한 가중치 c, 보안 등급에 대한 가중치 d)가 적용될 수 있는데, 가중치(a, b, c, d)를 결정하는 방법에 대해서는 도 4를 참조하여 설명한다.

도 4(a) 및 도 4(b)는 본 발명의 일 실시예에 따른 개인 데이터 거래 방법에서 최종 유효 기간의 산정을 위해 고려되는 가중치 관련 항목을 나타내는 예시적인 도면이다.

중앙 서버(100)는 상기 도 4(a)에 도시된 바와 같이 개인 데이터의 형태 분류와 기술 분류에 따라 카테고리를 구분하고 각각의 데이터 타입을 설정하며, 상기 도 4(b)에 도시된 바와 같이 개인 데이터가 이용되는 형태나 사용자가 데이터를 이용하는 형태에 따라 개인 데이터의 활용 용도를 분류한다.

도 4(a)에 따른 개인 데이터의 타입과 도 4(b)에 따른 데이터의 활용 용도를 종합적으로 고려하여 최종 유효 기간을 산출하기 위한 가중치를 설정할 수 있다.

도 3에서 설명한 제 2 사용자 관련 정보(230) 각각은, 도 4(a)의 개인 데이터의 타입 및 도 4(b)의 개인 데이터의 활용 용도에 따라 그 중요도가 상이할 수 있다. 예를 들어, 의료 분야의 이미지 데이터의 경우는, 그 중요도에 있어서 제 2 사용자의 회원 등급과 보안 등급이 중요하므로, 해당 항목에 가중치를 높게 설정할 수 있으며(예를 들어, a=0.1, b=0.7, c=0.3, d=0.7), 단순 온라인 게시의 경우에는 개인 데이터의 거리는 중요성이 떨어지므로 가중치를 낮게 설정할 수 있는 것이다(예를 들어, a=0, b=0.5, c=0.7, d=0.7).

즉, 본 발명의 일 실시예에서는 개인 데이터의 타입이나 개인 데이터가 어디에 활용되는지에 따라 적응적으로 최종 유효 기간을 산정하므로, 보다 정확한 유효 기간의 산정이 가능해진다.

제 2 사용자 단말(50)에 의한 개인 데이터의 구매가 완료된 뒤에, 중앙 서버(100)는 제 1 사용자의 개인 데이터의 인기도에 따라 가격을 향상시킬 수도 있다. 예를 들어, 제 1 사용자의 개인 데이터를 구매하는 사용자들이 많거나, 이미 구매한 사용자가 재구매를 하는 경우, 제 1 사용자의 개인 데이터의 인기도를 향상시키고, 그에 따라 개인 데이터의 가격을 향상시킬 수 있다.

나아가서 특정 개인 데이터의 경우 그 하나만으로는 큰 의미가 없을 수 있으나 여러 개인 데이터가 종합되는 경우 새로운 의미가 도출될 수도 있는데, 본 발명의 일 실시예에서는 이와 같이 의미가 크지 않은 단순 개인 데이터들을 수집하고 종합하여 데이터 번들(bundle)을 생성함으로써, 개인 데이터의 희소성과 가치를 높일 수 있게 지원한다. 이와 관련하여 도 5(a) 및 도 5(b)는 본 발명의 일 실시예에 따른 개인 데이터 거래 방법에서 데이터 번들을 생성하는 방법을 설명하기 위한 예시적인 도면이다.

중앙 서버(100)는 도 5(a)에 도시된 바와 같이, 개인 데이터의 수집을 위한 모집을 할 수 있다. 중앙 서버(100)는 수집할 데이터의 종류(501), 최종 수집 건수(502), 데이터의 생성 기간(503), 지역(504), 영상(505), 차종(506), 화질(507), 기기 정보(508) 등의 조건을 설정하고, 여러 사용자 단말로부터 개인 데이터 또는 개인 데이터에 대한 프로파일 정보를 수집할 수 있다. 도 5(a)에서 지역(504), 영상(505)은 필수 조건으로서, 수집될 개인 데이터가 특정 지역의 영상 데이터일 것의 조건을 부가하고 있고, 차종 정보(506), 화질 정보(507) 및 기기 정보(508)는 임의 조건을 의미한다.

도 5(b)는 개인 데이터의 모집에 따라 수집된 개인 데이터 현황을 나타내는데, 도 5(b)에 도시된 바와 같이, 블랙박스 데이터가 각각 70건 및 150건 수집된 것을 알 수 있다.

중앙 서버(100)는 수집된 개인 데이터를 통합하여 데이터 번들을 생성하고, 데이터 번들에 대한 예비 유효 기간을 산정한다. 데이터 번들로 통합된 개인 데이터들은 그 생성 시점이나 데이터의 중요도에 있어서 동일 또는 유사하므로, 중앙 서버(100)는 데이터 번들에 대한 통합 예비 유효 기간을 산정할 수 있다. 구현예에 따라서, 중앙 서버(110)는 데이터 번들에 포함된 개인 데이터 각각에 대해 예비 유효 기간을 산정하고, 선정된 여러 예비 유효 기간의 평균 등을 하여 통합 예비 유효 기간을 산정할 수 있다.

데이터 번들과 예비 유효 기간은 판매를 위해 공개되고, 제 2 사용자 단말(50)로부터 구매 요청이 수신되면, 중앙 서버(100)는 제 2 사용자 관련 정보에 기초하여 데이터 번들의 최종 유효 기간을 산정하고, 제 2 사용자 단말(50)의 구매 승낙에 따라 최종 유효 기간이 설정된 데이터 번들을 제 2 사용자 단말(50)로 제공하거나, 데이터 번들에 포함된 개인 데이터를 소유한 사용자 단말로 요청하여 해당 사용자 단말로부터 제 2 사용자 단말(50)로 개인 데이터가 전송되게 할 수도 있다.

도 6은 본 발명의 일 실시예에 따른 중앙 서버(600)의 구성을 나타내는 블록도이다.

도 6을 참조하면, 본 발명의 일 실시예에 따른 중앙 서버(600)는 통신부(610), 제어부(630), 데이터 제공부(650) 및 메모리(670)를 포함할 수 있다. 통신부(610), 제어부(630), 데이터 제공부(650) 및 메모리(670)는 적어도 하나의 프로세서로 구현될 수 있으며, 메모리(670)에 저장된 프로그램에 따라 동작할 수 있다.

통신부(610)는 제 1 사용자 단말(10)로부터 제 1 사용자의 개인 데이터를 수신하여 메모리(670)에 저장한다. 통신부(610)는 제 1 사용자 단말(10)로부터 제 1 사용자의 개인 데이터의 파일 자체를 수신하거나, 또는 제 1 사용자의 개인 데이터의 프로파일 정보를 수신할 수도 있다.

제어부(630)는 개인 데이터 관련 정보에 기초하여 개인 데이터에 대한 예비 유효 기간을 산정하고, 판매를 위해 개인 데이터를 웹 상에 공개한다.

통신부(610)를 통해 제 2 사용자 단말(50)로부터 구매 요청이 수신되면, 제어부(630)는 제 2 사용자 관련 정보에 기초하여 개인 데이터의 최종 유효 기간을 산정한다.

제 2 사용자 단말(50)의 구매 승낙이 있으면, 데이터 제공부(650)는 최종 유효 기간이 설정된 개인 데이터를 제 2 사용자 단말(50)로 제공한다. 데이터 제공부(650)가 개인 데이터를 파일 형태로 제 2 사용자 단말(50)로 제공하는 경우, 데이터 제공부(650)는 파일 내에 최종 유효 기간을 설정할 수 있으며, 데이터 제공부(650)가 개인 데이터를 URL 형태로 제 2 사용자 단말(50)로 제공하는 경우, 데이터 제공부(650)는 최종 유효 기간 동안만 URL을 유지할 수 있다.

제 1 사용자 단말(10)로부터 개인 데이터 자체가 아닌 개인 데이터에 대한 프로파일 정보가 수신된 경우, 데이터 제공부(650)는 제 1 사용자 단말(10)에게 요청하여 제 1 사용자 단말(10)이 제 2 사용자 단말(50)로 개인 데이터를 전송하게 할 수도 있다.

한편, 전술한 바와 같이, 제어부(630)는 데이터 번들을 생성하기 위한 개인 데이터의 모집을 할 수 있으며, 통신부(610)를 통해 여러 개인 데이터가 수집되면 이들을 통합하여 데이터 번들을 생성하고, 데이터 번들에 대해 예비 유효 기간 및 최종 유효 기간을 산정할 수 있다.

한편, 상술한 본 발명의 실시예들은 컴퓨터에서 실행될 수 있는 프로그램으로 작성가능하고, 작성된 프로그램은 매체에 저장될 수 있다.

상기 매체는 마그네틱 저장매체(예를 들면, 롬, 플로피 디스크, 하드디스크 등), 광학적 판독 매체(예를 들면, 시디롬, 디브이디 등) 및 캐리어 웨이브(예를 들면, 인터넷을 통한 전송)와 같은 저장매체를 포함할 수 있으나, 이에 한정되는 것은 아니다.

첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.

10: 제 1 사용자 단말
50: 제 2 사용자 단말
100, 600: 중앙 서버
610: 통신부
630: 제어부
650: 데이터 제공부
670: 메모리

Claims (9)

1. 제 1 사용자 단말로부터 제 1 사용자의 개인 데이터를 수신하는 단계;
   상기 수신된 개인 데이터 관련 정보에 기초하여 상기 개인 데이터에 대한 예비 유효 기간을 산정하는 단계;
   제 2 사용자 단말로부터 상기 개인 데이터에 대한 구매 요청을 수신하는 단계;
   상기 제 2 사용자 관련 정보에 기초하여 상기 개인 데이터에 대한 최종 유효 기간을 산정하는 단계; 및
   상기 최종 유효 기간이 설정된 상기 개인 데이터를 상기 제 2 사용자 단말로 제공하는 단계를 포함하는 것을 특징으로 하는, 중앙 서버에 의한 개인 데이터 거래 방법.
   
2. 제1항에 있어서,
   상기 개인 데이터 거리 방법은,
   상기 설정된 최종 유효 기간에 대한 정보 및 상기 개인 데이터에 대한 가격 정보를 상기 제 2 사용자 단말로 전송하는 단계를 더 포함하는 것을 특징으로 하는 개인 데이터 거래 방법.
   
3. 제1항에 있어서,
   상기 예비 유효 기간을 산정하는 단계는,
   상기 개인 데이터의 생성 시점 및 상기 개인 데이터의 중요도 중 적어도 하나에 기초하여, 상기 예비 유효 기간을 산정하는 단계를 포함하는 것을 특징으로 하는 개인 데이터 거래 방법.
   
4. 제1항에 있어서,
   상기 최종 유효 기간을 산정하는 단계는,
   상기 개인 데이터의 생성 지점과 상기 제 2 사용자에 의해 입력된 상기 개인 데이터의 활용 지점 사이의 거리, 상기 제 2 사용자의 회원 등급, 상기 제 2 사용자에 의해 입력된 상기 개인 데이터의 이용 방법 및 상기 제 2 사용자 단말의 보안 등급 중 적어도 하나에 기초하여 상기 최종 유효 기간을 산정하는 단계를 포함하는 것을 특징으로 하는 개인 데이터 거래 방법.
   
5. 제1항에 있어서,
   상기 최종 유효 기간을 산정하는 단계는,
   상기 제 1 개인 데이터의 타입 및 상기 제 2 사용자에 의해 입력된 상기 제 1 개인 데이터의 활용 용도에 기초하여, 상기 최종 유효 기간의 산정을 위한 가중치를 결정하는 단계; 및
   상기 결정된 가중치에 따라 상기 최종 유효 기간을 산정하는 단계를 포함하는 것을 특징으로 하는 개인 데이터 거래 방법.
   
6. 제1항에 있어서,
   상기 개인 데이터 거래 방법은,
   상기 예비 유효 기간이 설정된 이후, 상기 개인 데이터에 대한 미리보기 기능을 상기 제 2 사용자 단말에게 제공하는 단계를 더 포함하는 것을 특징으로 하는 개인 데이터 거래 방법.
   
7. 제1항에 있어서,
   상기 개인 데이터 거래 방법은,
   상기 개인 데이터가 기 저장된 개인 데이터와 관련성이 있는 것으로 판단되는 경우, 상기 제 1 사용자 단말로 판매 불가 메시지를 전송하는 단계를 더 포함하는 것을 특징으로 하는 개인 데이터 거래 방법.
   
8. 제1항에 있어서,
   상기 개인 데이터 거래 방법은,
   여러 사용자 단말로부터 각 사용자의 개인 데이터를 수신하는 단계;
   상기 수신된 여러 개인 데이터를 데이터 번들(bundle)로 통합하는 단계; 및
   상기 데이터 번들에 예비 유효 기간을 산정하여 판매용 데이터로 등록하는 단계를 더 포함하는 것을 특징으로 하는 개인 데이터 거래 방법.
   
9. 제 1 사용자 단말로부터 제 1 사용자의 개인 데이터를 수신하는 통신부;
   상기 수신된 개인 데이터 관련 정보 및 상기 개인 데이터에 대한 구매 요청을 전송한 제 2 사용자 단말의 제 2 사용자 관련 정보 각각에 기초하여 상기 개인 데이터에 대한 예비 유효 기간 및 최종 유효 기간을 산정하는 제어부; 및
   상기 최종 유효 기간이 설정된 상기 개인 데이터를 상기 제 2 사용자 단말로 제공하는 데이터 제공부를 포함하는 중앙 서버.
   

Images