[논문 리뷰] Ad-blocking: A Study on Performance, Privacy and Counter-measures

Kiran Garimella, Orestis Kostakis외 1명|arXiv (Cornell University)|2017. 05. 09.

Internet Traffic Analysis and Secure E-voting참고 문헌 9인용 수 6

한 줄 요약

이 연구는 150개의 뉴스 웹사이트와 30,000개의 기사에서 인기 있는 광고차단기의 성능, 프라이버시 영향 및 대광고차단 기법을 평가한다. 트래픽 및 렲링 측정을 통해 uBlock이 광고 및 추적자 차단에 가장 우수한 성능을 보이며 최소한의 프라이버시 泄露를 보였지만, 광고차단기 자체가 제3자 도메인을 통해 추적을 유도함으로써 데이터 절감에도 불구하고 로드 시간 향상이 제한됨을 발견했다.

ABSTRACT

Many internet ventures rely on advertising for their revenue. However, users feel discontent by the presence of ads on the websites they visit, as the data-size of ads is often comparable to that of the actual content. This has an impact not only on the loading time of webpages, but also on the internet bill of the user in some cases. In absence of a mutually-agreed procedure for opting out of advertisements, many users resort to ad-blocking browser-extensions. In this work, we study the performance of popular ad-blockers on a large set of news websites. Moreover, we investigate the benefits of ad-blockers on user privacy as well as the mechanisms used by websites to counter them. Finally, we explore the traffic overhead due to the ad-blockers themselves.

연구 동기 및 목표

• 데스크톱 및 모바일 웹페이지에서 인기 있는 광고차단기의 성능 영향을 평가하기 위해.
• 광고차단기가 추적 및 데이터 요청을 줄임으로써 사용자 프라이버시를 얼마나 향상시키는지 측정하기 위해.
• 웹사이트에서 사용되는 대광고차단 기법을 식별하고 분석하기 위해.
• 광고차단기 자체가 추가 요청을 통해 유도하는 추가적인 추적 및 데이터 오버헤드를 정량화하기 위해.
• 다양한 광고차단기 도구의 효과성과 프라이버시 영향을 비교하기 위해.

제안 방법

• 150개의 주요 뉴스 웹사이트와 30,000개의 개별 기사에서 정상 상태와 광고차단기 활성화 상태의 브라우저 세션에서 HTTP 요청 트레이스를 수집하였다.
• 요청 집합을 정의: V(정상 상태), B(광고차단기 사용), A = V \ B(광고), C = V ∩ B(콘텐츠), E = B \ V(광고차단기에서 유래한 추가 요청).
• E 내 도메인 빈도를 분석하여 광고차단기가 도입한 제3자 추적 또는 수익화 서비스를 탐지하였다.
• 데스크톱 및 모바일 환경에서 광고차단기 유무에 따라 데이터 소비, 페이지 로드 시간, 요청 수를 측정하였다.
• 유형별(예: 광고, 분석, 소셜 추적) 제3자 요청을 분류하여 프라이버시 보호 수준을 평가하였다.
• 웹사이트에서 대광고차단 스크립트의 보편성을 평가하여 탐지 메커니즘을 탐지하였다.

실험 결과

연구 질문

• RQ1 인기 있는 광고차단기는 뉴스 웹사이트에서 데이터 소비와 페이지 로드 시간에 어떻게 영향을 미치는가?
• RQ2 광고차단기는 제3자 추적 및 사용자 데이터 노출을 얼마나 줄이는가?
• RQ3 광고차단기는 추가 요청을 통해 어떤 추적 또는 수익화 메커니즘을 도입하는가?
• RQ4 웹사이트에서 광고차단기를 탐지하고 회피하기 위해 사용되는 대광고차단 기법은 얼마나 보편적인가?
• RQ5 성능, 프라이버시, 최소한의 사이드 채널 추적 측면에서 가장 균형 잡힌 성능을 보이는 광고차단기는 무엇인가?

주요 결과

• uBlock은 최고의 종합 성능을 보였으며, 최소한의 추가 추적과 함께 가장 높은 광고 및 추적 차단 비율을 달성하였다.
• 광고차단기가 평균 데이터 소비를 크게 줄였지만, 도구 자체에서 발생하는 추가 요청으로 인해 로드 시간 향상은 제한되었다.
• AdBlock은 mixpanel.com(17%의 페이지)과 stripe.com(8%)로의 요청을 유도하여 수익화 또는 사용자 분석을 위한 가능성을 보였다.
• AdblockPlus는 quantserve.com(21%)과 crwdcntrl.net(29%)로의 요청을 증가시켜, 모두 청중 측정 서비스였다.
• Ghostery는 selectmedia.asia(4.6%), streamrail.com(5%), adlooxtracking.com(7%)로의 요청을 증가시켜, 모두 광고 제공 또는 추적 도메인이었다.
• Privacy Badger는 7%의 페이지에서 cdnjs.com을 로드하여, 공용 라이브러리 리포지터리이지만 잠재적 추적 또는 텔레메트리일 수 있음을 보여주었다.