집계 정책을 사용하여 엔터티 수준 개인정보 보호 구현하기¶

엔터티 수준 개인정보 보호가 없는 집계 정책¶

기본적으로 집계 정책에서는 분석가가 개별 행을 검색하는 대신 데이터를 집계하는 쿼리를 실행해야 하므로 행 수준의 개인정보 보호 가 달성됩니다. 그러나 행 수준 프라이버시는 해당 특성이 여러 행(예: 트랜잭션 데이터가 포함된 테이블)에서 발견되는 경우 쿼리에서 엔터티의 특성이 노출되는 것을 방지하지 못합니다.

예를 들어, 스트리밍 서비스 ActonViz에 프로그램을 시청하는 각 시청자의 이메일 주소(user_id) 및 가구(household_id)가 포함된 트랜잭션 테이블이 있다고 가정해 보겠습니다.

ActonViz는 광고주가 최소 2개의 레코드가 포함된 그룹으로 데이터를 집계하도록 강제하기 위해 집계 정책을 사용할 수 있습니다. 이를 통해 광고주가 개별 레코드에서 데이터를 검색하는 것을 방지할 수 있습니다(행 수준 개인정보 보호). 각 시청자 및 가구가 테이블에 한 번만 나타나면 개인 정보를 보호하기에 충분합니다.

하지만 광고주의 쿼리를 통해 시청자와 시청자의 가구에 대한 정보를 파악할 수 있습니다. 쿼리를 통해 가구 12345 의 레코드로만 구성된 그룹이 생성되거나, 더 심하게는 시청자 dave_sr 의 레코드로만 구성된 그룹이 생성될 수도 있습니다. 두 경우 모두 그룹의 레코드 수가 ActonViz에서 설정한 요구 사항(그룹당 최소 2개 레코드)을 충족합니다.

엔터티 수준 개인정보 보호 기능이 있는 집계 정책¶

엔터티 수준의 개인정보 보호를 달성하기 위해 Snowflake에서는 테이블이나 뷰에 집계 정책을 할당할 때 엔터티 키를 지정할 수 있습니다. 엔터티 키가 정의된 후 집계 제약이 있는 테이블 또는 뷰에 대한 쿼리가 반환하는 그룹에는 지정된 수의 행이 아니라 지정된 수의 엔터티가 포함되어야 합니다.

앞의 예제에서 ActonViz는 각 가구를 고유하게 식별하기 때문에 household_id 를 엔터티 키로 정의한다고 가정해 보겠습니다. 이제 각 가구의 개인정보 보호가 보존됩니다. 변경 전에는 그룹이 household_id = 12345 인 레코드로만 구성될 수 있었지만, 이제 그룹에는 최소 두 개의 고유 household_id 값이 포함되어야 합니다.

엔터티 키가 항상 테이블의 기본 키 와 동일한 것은 아닙니다. 이 예제에서 테이블은 뷰어를 고유하게 식별하기 때문에 user_id 를 기본 키로 사용할 수 있습니다. 하지만 이 경우 ActonViz는 여러 시청자로 구성된 전체 가구의 개인 정보를 보호하고 싶었기 때문에 엔터티 키로 household_id 를 선택했습니다.

최소 엔터티 수 지정¶

엔터티 키를 사용하여 엔터티 수준의 개인 정보 보호를 수행하는 경우 CREATE AGGREGATION POLICY 를 사용하여 집계 정책을 생성하는 구문은 변경되지 않습니다. AGGREGATION_CONSTRAINT 함수의 MIN_GROUP_SIZE 인자를 사용하여 최소 그룹 크기를 지정하는 기능은 계속 제공됩니다. 엔터티 키를 정의 하는 즉시 최소 그룹 크기가 그룹 내 레코드 수에 대한 요구 사항에서 그룹 내 엔터티 수로 변경됩니다.

예를 들어, 다음 코드는 최소 그룹 크기가 5인 집계 정책을 생성합니다. 정책을 테이블에 할당할 때 엔터티 키를 정의하는 한, 각 집계 그룹에는 최소 5개의 엔터티가 포함되어야 합니다.

CREATE AGGREGATION POLICY my_agg_policy
  AS () RETURNS AGGREGATION_CONSTRAINT ->
  AGGREGATION_CONSTRAINT(MIN_GROUP_SIZE => 5);

다양한 상황에서 다양한 제한을 적용하는 조건부 집계 정책의 예를 포함하여 집계 정책 생성에 대한 전체 세부 정보는 집계 정책 만들기 섹션을 참조하십시오.

엔터티 키 정의¶

테이블이나 뷰에 집계 정책을 할당할 때 테이블의 엔터티 키를 정의합니다. 새 테이블 또는 뷰를 생성 하거나 기존 뷰 테이블을 업데이트 할 때 엔터티 키를 정의할 수 있습니다.

ALTER TABLE viewership_log
  SET AGGREGATION POLICY my_agg_policy
  ENTITY KEY (first_name,last_name);

CREATE TABLE t1
  WITH AGGREGATION POLICY my_agg_policy
  ENTITY KEY (first_name,last_name);