데이터 협업 서비스 - AWS Clean Rooms FAQ

일반

Q: AWS Clean Rooms란 무엇인가요?

AWS Clean Rooms는 고객과 파트너가 서로에게 기초 데이터를 공개하지 않고도 더 간편하게 공동 데이터 세트를 분석하고 협업하여 새로운 인사이트를 얻을 수 있는 새로운 서비스입니다. AWS Clean Rooms를 사용하면 몇 분 만에 고유한 클린 룸을 생성하고 몇 단계로 공동 데이터 세트 분석을 시작할 수 있습니다. AWS Management Console에서 협업할 파트너를 선택하고, 데이터 세트를 선택하고, 참가자에 대한 제한을 구성할 수 있습니다. AWS Clean Rooms에서는 데이터를 AWS 외부로 이동하거나 다른 플랫폼으로 로드할 필요 없이 이미 AWS를 사용하는 수십만 개의 회사와 간편하게 협업할 수 있습니다. 쿼리를 실행하면 AWS Clean Rooms가 데이터의 상주 위치에서 데이터를 읽고 구성 가능하고 유연한 분석 규칙을 적용하므로 데이터를 손쉽게 제어할 수 있습니다. AWS Clean Rooms는 개인 정보 보호를 개선하는 광범위한 클린 룸 제어 기능 세트를 제공합니다. 예를 들어 데이터 액세스 제어, 쿼리 제어, 쿼리 출력 제한 및 쿼리 로깅 등의 제어 기능을 사용하여 각 클린 룸 참가자가 실행하는 쿼리에 대한 제한을 사용자 지정할 수 있습니다. AWS Clean Rooms에는 엄격한 데이터 취급 정책을 준수하기 위해 쿼리가 처리되는 동안에도 데이터를 암호화된 상태로 유지하는 고급 암호화 컴퓨팅 도구가 포함되어 있습니다.

Q: AWS Clean Rooms에서 협업이란 무엇인가요?

협업은 구성원이 구성된 테이블에 대한 SQL 쿼리를 수행할 수 있는 안전한 논리적 경계입니다. 협업에 초대된 기업만 협업에 참여할 수 있습니다. 여러 참가자가 협업에 데이터를 제공할 수 있고, 한 구성원이 데이터를 쿼리하고 결과를 얻을 수 있습니다.

Q: AWS Clean Rooms를 시작하려면 어떻게 해야 합니까?

AWS Management Console 또는 API 작업을 사용하여 클린 룸 협업을 생성하고, 협업할 회사를 초대하고, 협업 내에서 분석을 실행할 수 있는 협업 참가자 한 명을 선택합니다. 그러면 각 참가자가 AWS Glue 데이터 카탈로그에서 협업으로 데이터를 연결하고 데이터가 분석 규칙에서 사용되는 방식을 구성할 수 있습니다. 모든 협업 참가자가 협업에 데이터를 연결하면 분석을 실행하도록 지정된 협업자는 테이블에 구성된 제약 조건에 따라 데이터 주제를 쿼리할 수 있습니다.

Q: 단일 협업에 몇 명의 구성원이 참가할 수 있습니까?

AWS Clean Rooms는 협업당 최대 5명의 참가자를 지원합니다.

Q: AWS Clean Rooms 협업에 액세스할 수 있는 구성원은 누가 결정하나요?

고객은 AWS Clean Rooms 협업에 참여할 수 있는 구성원을 제어하고 협업을 생성하거나 협업 초대에 참여할 수 있습니다. 참여는 협업의 각 당사자에게 투명하며 협업이 생성된 후에는 새 계정을 추가할 수 없습니다. 그러나 필요한 경우 다른 고객 또는 파트너와 새로운 협업을 설정할 수 있습니다. 귀하는 자신의 콘텐츠에 대한 액세스를 설정 및 관리하고 자신이 제어하는 사용자, 그룹, 권한 및 보안 인증을 통해 AWS 서비스 및 리소스에 대한 액세스도 관리합니다.

Q: 누가 AWS Clean Rooms 협업에서 인사이트를 얻을 수 있습니까?

여러 협업자가 데이터를 제공할 수 있지만 한 명의 협업자만 쿼리를 실행하고 결과를 얻을 수 있습니다. 협업에 참여할 때 협업자들은 어느 당사자가 쿼리를 실행하고 결과를 얻을 것인지 합의하며 귀하가 해당 협업에 초대한 구성원만 설정된 분석 규칙에 따라 인사이트를 얻을 수 있습니다.

Q: AWS Clean Rooms는 내 데이터를 파트너의 데이터와 일치시킬 수 있도록 ID 확인 기능을 제공합니까?

AWS Clean Rooms는 ID에 구애받지 않으며 선택한 공통 키(예: 가명화된 식별자)를 사용하여 자신의 데이터를 파트너의 데이터와 일치시킬 수 있습니다.

Q: AWS Clean Rooms를 사용할 수 있는 리전은 어디인가요?

AWS Clean Rooms는 미국 동부(오하이오), 미국 동부(버지니아 북부), 미국 서부(오레곤), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), 유럽(프랑크푸르트), 유럽(아일랜드), 유럽(런던) 및 유럽(스톡홀름)에서 사용할 수 있습니다.

보안 및 데이터 보호

Q: AWS Clean Rooms는 어떻게 데이터 보호를 지원합니까?

AWS Clean Rooms를 사용하면 소비자 인사이트, 마케팅 측정, 예측 또는 위험 평가를 위한 분석을 수행하기 위해 더 이상 데이터 사본을 AWS 환경 외부에 저장 또는 유지하고 다른 당사자에게 전송할 필요가 없습니다. AWS Clean Rooms에서는 분석 규칙 구성을 통해 데이터 테이블에서 실행할 수 있는 쿼리의 종류나 특정 쿼리를 제한할 수 있어 데이터를 보호하는 데 도움이 됩니다. AWS Clean Rooms는 세 가지 유형의 분석 규칙, 즉 집계, 목록 및 사용자 지정을 지원합니다. 집계 분석 규칙을 사용하면 집계 통계를 생성하는 쿼리(예: 캠페인 측정 또는 귀인)만 허용하도록 테이블을 구성할 수 있습니다. 목록 분석 규칙을 사용하면 쿼리가 자신의 데이터 세트와 쿼리를 실행할 수 있는 구성원의 데이터 세트의 교집합만 분석할 수 있도록 제어를 구성할 수 있습니다. 사용자 지정 분석 규칙을 사용하면 데이터 세트에서 특정 계정이나 쿼리를 실행할 수 있도록 쿼리 수준 제어를 구성할 수 있습니다. AWS Clean Rooms는 협업 중에 민감한 데이터를 암호화된 상태로 유지하는 데 도움이 되는 도구인 클린 룸용 암호화 컴퓨팅(C3R)도 제공합니다.

Q: 분석 규칙을 구성하려면 어떻게 해야 하나요?

집계 및 목록 분석 규칙에서는 쿼리에서 각 열을 사용하는 방법을 정의하는 데 도움이 되는 쿼리 제어를 구성합니다. WHERE 절 사용 등의 필터링에 사용할 수 있는 열과 다른 협업 구성원과 테이블을 조인하는 데 사용할 수 있는 열을 지정합니다. 집계 분석 규칙에서 각 출력 행이 충족해야 하는 최소 집계 임곗값을 정의할 수도 있습니다. 최소 임곗값을 충족하지 않는 행은 AWS Clean Rooms가 자동으로 필터링합니다. 사용자 지정 분석 규칙을 사용하면 쿼리 제어를 구성하여 데이터 세트에서 실행할 수 있는 쿼리를 정의할 수 있습니다. 검토한 분석 템플릿에 저장된 특정 쿼리만 허용하도록 선택할 수 있습니다. 또는 검토 없이 쿼리가 허용되는 협업자를 지정하도록 선택할 수 있습니다.

Q: 암호화 컴퓨팅이란 무엇인가요?

암호화 컴퓨팅은 민감한 데이터를 사용 중에 보호하고 암호화하는 방법입니다. 데이터는 저장(미사용) 시, 전송(이동) 중 및 사용 중일 때 암호화될 수 있습니다. 암호화는 일반 텍스트 데이터를 특정 ‘키’가 없으면 해독할 수 없는 인코딩된 데이터로 변환하는 것을 의미합니다. Private Set Intersection(PSI)은 데이터 세트를 보유한 둘 이상의 당사자가 계산을 수행하기 위해 암호화된 버전을 비교할 수 있는 암호화 컴퓨팅의 한 유형입니다. 암호화는 공유 협업자의 비밀 키를 사용하여 온프레미스에서 실행됩니다.

Q: Cryptographic Computing for Clean Rooms란 무엇인가요?

AWS Clean Rooms에는 AWS Clean Rooms 협업의 다른 참가자와 공유하는 비밀 키를 사용하여 클라이언트측 암호화 도구(SDK 또는 명령줄 인터페이스(CLI))를 통해 데이터를 사전 암호화하는 옵션을 제공하는 Cryptographic Computing for Clean Rooms(C3R)가 포함됩니다. 이 도구는 쿼리가 실행될 때 데이터를 암호화합니다.

Q: 협업에서 내 데이터를 사용하려면 AWS Clean Rooms에 데이터를 저장해야 합니까?

아니요. AWS Clean Rooms는 지정된 Amazon Simple Storage Service(S3) 위치에서 직접 임시로 데이터를 읽어 각 협업 구성원을 대신하여 쿼리를 실행합니다. 분석 결과는 쿼리를 실행할 수 있는 구성원이 지정한 Amazon S3 위치로 출력됩니다.

Q: 협업 구성원이 내 데이터에서 어떤 쿼리를 실행하고 있는지 확인할 수 있습니까?

예. Amazon CloudWatch Logs에 쿼리 로그를 게시하도록 AWS Clean Rooms를 구성할 수 있습니다. 사용자 지정 분석 규칙을 사용하면 협업에서 실행되기 전에 쿼리(분석 템플릿에 저장됨)를 검토할 수도 있습니다.

Q: AWS Clean Rooms를 사용하여 다른 구성원과 협업할 때 관련 데이터 프라이버시 법규를 준수하려면 어떻게 해야 하나요?

AWS Clean Rooms 암호화 및 분석 규칙을 사용하면 공유하려는 정보의 유형을 세부적으로 제어할 수 있습니다. 데이터 협업자는 재식별 위험을 포함하여 각 협업의 위험을 평가하고 데이터 프라이버시 법규를 준수하기 위해 추가 실사를 실시할 책임이 있습니다. 공유하는 데이터가 민감하거나 규제 대상인 경우 적절한 법적 계약 및 감사 메커니즘을 사용하여 추가로 개인 정보 위험을 축소하는 것이 좋습니다.

Q: AWS Clean Rooms에서 협업할 때 사용 제한이 있나요?

예. AWS 서비스 약관에서는 AWS Clean Rooms 협업에 대한 특정 사용 사례를 제한합니다.

Q: AWS Clean Rooms는 HIPAA 적격 서비스인가요?

예, AWS HIPAA 규정 준수 프로그램에는 AWS Clean Rooms가 HIPAA 적격 서비스로 포함되어 있습니다. AWS와 BAA(Business Associate Agreement)가 체결되어 있다면 이제 Amazon Clean Rooms를 사용하여 HIPAA 규정을 준수하는 협업을 생성할 수 있습니다. BAA가 없거나 HIPAA 규정 준수 애플리케이션에 AWS를 사용하는 방법에 대해 질문이 있는 경우 Amazon에 문의하여 자세히 알아보시기 바랍니다.

자세한 내용은 다음 리소스를 참조하십시오.