[논문 리뷰] A Case of Collusion: A Study of the Interface Between Ad Libraries and their Apps

Theodore Book, Dan S. Wallach|arXiv (Cornell University)|2013. 07. 23.

Privacy, Security, and Data Protection인용 수 14

한 줄 요약

이 연구는 114,000개의 안드로이드 앱에서 사용되는 103개 광고 라이브러리의 응용 프로그램 인터페이스(API)의 개인정보 보호 영향을 분석하며, 유명 앱이 사용자 데이터(예: 인구통계학적 정보 및 위치)를 이러한 인터페이스를 통해 자주 노출하고 있음을 밝혀냈다. 주요 발견은 앱의 인기와 개인정보 유출 증가 간의 상관관계이며, 개발자들이 광고 라이브러리 API를 활용해 사용자 데이터를 공유함으로써 광고 수익을 늘리고 있지만, 사용자 인지 또는 동의 없이 이루어지고 있다는 점이다.

ABSTRACT

A growing concern with advertisement libraries on Android is their ability to exfiltrate personal information from their host applications. While previous work has looked at the libraries' abilities to measure private information on their own, advertising libraries also include APIs through which a host application can deliberately leak private information about the user. This study considers a corpus of 114,000 apps. We reconstruct the APIs for 103 ad libraries used in the corpus, and study how the privacy leaking APIs from the top 20 ad libraries are used by the applications. Notably, we have found that app popularity correlates with privacy leakage; the marginal increase in advertising revenue, multiplied over a larger user base, seems to incentivize these app vendors to violate their users' privacy.

연구 동기 및 목표

• 응용 프로그램 개발자가 시스템 수준의 허가를 초월해 개인 정보를 전송하는 데 광고 라이브러리 API를 어떻게 사용하는지 조사하기 위해.
• 개발자가 제어하는 데이터 전송을 통한 개인정보 유출의 정도와 패턴을 이해하기 위해.
• 앱의 인기와 광고 라이브러리 내 개인정보 유출 API 사용 간의 상관관계를 검토하기 위해.
• 앱에서 광고 라이브러리로의 데이터 흐름에 대한 사용자 통제 또는 투명성 부족을 부각하기 위해.
• 앱과 광고 라이브러리 간의 데이터 공유를 규제하기 위한 기술적 및 정책적 메커니즘을 제안하기 위해.

제안 방법

• Google Play에서 114,000개의 무료 안드로이드 앱을 수집하여, 설치 수가 많은 앱에 집중했다.
• Dedexer를 사용해 앱을 역분석하여 103개 광고 및 분석 라이브러리의 전체 API 표면을 추출하고 재구성했다.
• 사용 빈도와 데이터 민감도를 기준으로 상위 20개 광고 라이브러리에서 개인정보 관련 API 호출을 식별하고 분석했다.
• 상위 20개 라이브러리를 포함한 64,000개 앱에서 이러한 개인정보 유출 API가 얼마나 자주 호출되었는지 추적했다.
• 일부 라이브러리(예: AirPush)에서 사용하는 오버플레이션 기법을 고려하기 위해 서명 기반 행동 패턴을 식별했다.
• 인적 정보 유출의 보조 벡터로 정적 XML 레이아웃 파일을 평가했으며, 일부는 인구통계학적 정보에 대해 이용 가능한 잠재적 위험을 확인했다.

실험 결과

연구 질문

• RQ1 앱 개발자가 시스템 허가를 초월해 개인 정보를 전송하는 데 광고 라이브러리 API를 얼마나 자주 사용하는가?
• RQ2 앱의 인기와 통합된 광고 라이브러리 내 개인정보 유출 API 사용 간의 상관관계는 어떠한가?
• RQ3 어떤 종류의 사용자 데이터(예: 연령, 성별, 위치)가 일반적으로 광고 라이브러리 API를 통해 노출되며, 어떻게 사용되는가?
• RQ4 개인정보 위험에도 불구하고 개발자가 왜 광고 라이브러리 API를 통해 사용자 데이터를 노출하는가?
• RQ5 앱에서 광고 라이브러리로의 데이터 흐름을 제어하거나 모니터링하기 위해 필요한 기술적 및 정책적 메커니즘은 무엇인가?

주요 결과

• 상위 20개 광고 라이브러리에는 연령, 성별, 가구 소득, 우편번호와 같은 인구통계학적 정보 및 타겟팅 데이터를 전송할 수 있는 개인정보 관련 API가 포함되어 있다.
• 상당수의 유명 앱이 이러한 개인정보 유출 API를 사용하고 있으며, 앱의 인기와 비례해 사용 빈도가 증가하고 있다.
• 단일 API로는 사용자를 재식별하기 어려우나, 여러 API에서 유출된 데이터를 앱 간에 연계하면 사용자 재식별이 가능해질 수 있다.
• 앱에서 광고 라이브러리로의 데이터 전송에 대해 사용자 인지 또는 동의 메커니즘이 전혀 존재하지 않아, 사용자가 이러한 데이터 흐름을 통제할 수 없는 상황이다.
• 앱 개발자는 광고 라이브러리 API를 통해 사용자 데이터를 공개함으로써 더 나은 타겟팅을 통해 광고 수익을 늘릴 수 있는 재정적 동기를 가지고 있다.
• 기존의 시스템 허가에 초점을 맞춘 기술적 보완 조치는 API 수준의 개인정보 유출 위험을 해결하지 못하며, 현재 보호 조치에 중요한 격차가 있음을 시사한다.