[논문 리뷰] Beyond content analysis: Detecting targeted ads via distributed counting

Costas Iordanou, Nicolas Kourtellis외 4명|MPG.PuRe (Max Planck Society)|2019. 07. 03.

Privacy, Security, and Data Protection참고 문헌 33인용 수 5

한 줄 요약

이 논문은 개인 정보를 보호하는 컨소시엄 기반 시스템인 eyeWnder를 제안한다. 이 시스템은 사용자 데이터 폭 lộ 없이 분산된 광고 노출 수를 집계하여 실시간으로 타겟 광고를 탐지한다. 콘텐츠 기반 방법과 달리, 사용자 노출의 통계적 패턴을 통해 타겟팅, 특히 간접 타겟팅까지 식별함으로써 GDPR 및 CCPA와 같은 개인정보 보호법 위반 여부를 실시간으로 감시할 수 있다.

ABSTRACT

Being able to check whether an online advertisement has been targeted is essential for resolving privacy controversies and implementing in practice data protection regulations like GDPR, CCPA, and COPPA. In this paper we describe the design, implementation, and deployment of an advertisement auditing system called iWnder that uses crowdsourcing to reveal in real time whether a display advertisement has been targeted or not. Crowdsourcing simplifies the detection of targeted advertising, but requires reporting to a central repository the impressions seen by different users, thereby jeopardising their privacy. We break this deadlock with a privacy preserving data sharing protocol that allows iWnder to compute global statistics required to detect targeting, while keeping the advertisements seen by individual users and their browsing history private. We conduct a simulation study to explore the effect of different parameters and a live validation to demonstrate the accuracy of our approach. Unlike previous solutions, iWnder can even detect indirect targeting, i.e., marketing campaigns that promote a product or service whose description bears no semantic overlap with its targeted audience.

연구 동기 및 목표

• 실제로 타겟 광고를 실시간으로 대규모로 탐지할 수 있는 도구의 부족을 해결하기 위해.
• 특히 간접 타겟팅이나 인구통계 기반 타겟팅과 같은 경우에서 광고가 타겟팅되어 있는지 사용자와 규제 당국이 검증할 수 있도록 하기 위해.
• 사용자 익명성을 유지하면서도 글로벌 통계 분석이 가능한 방식으로 컨소시엄 기반 광고 탐지의 개인정보 위험을 완화하기 위해.
• 실제 사용자 기기에서 작동하고 독립적인 광고 배달 방식 감사를 지원할 수 있는 확장 가능하고 구현 가능한 시스템을 개발하기 위해.
• 시뮬레이션과 실시간 배포를 통해 방법의 정확성을 검증하여, 콘텐츠 기반 탐지 방식을 초월한 효과성을 입증하기 위해.

제안 방법

• eyeWnder는 사용자가 광고 노출 수를 로컬에서 카운트하고, 광고 자체나 브라우징 컨텍스트를 보고하지 않는 분산 카운팅 프로토콜을 사용한다.
• 차별적 프라이버시 메커니즘이 개인 사용자 데이터가 보고된 카운트에서 재구성되지 않도록 보장한다.
• 사용자 간 카운트를 집계하여 특정 사용자 집단에 대한 광고 노출 비율이 비정상적으로 높은지와 같은 통계적으로 유의미한 편차를 탐지함으로써 타겟팅 여부를 식별한다.
• 이 방법은 광고나 웹페이지 콘텐츠 분석 없이도 사용자 세그먼트 간 광고 노출 빈도를 비교하는 히우리스틱을 기반으로 하여 타겟팅 행동을 유추한다.
• 컨소시엄 기반 데이터는 사용자 기기에서 실시간으로 작동하는 클라이언트 사이드 브라우저 확장 기능을 통해 수집된다.
• 검증 프레임워크는 공개된 데이터를 활용하여 시뮬레이션과 정확도 평가를 수행하며, 간접 타겟팅의 경우에도 포함된다.

실험 결과

연구 질문

• RQ1 콘텐츠 분석 없이 분산된 광고 노출 수만으로 실시간으로 타겟 광고를 탐지할 수 있는가?
• RQ2 개인 정보 보호 기반의 컨소시엄 모델이, 의미적 일치가 아닌 유추된 관심사 기반으로 광고가 노출되는 간접 타겟팅을 탐지할 수 있는가?
• RQ3 콘텐츠 기반 또는 상관 기반 방법과 비교해 볼 때, 수기 히우리스틱이 타겟 광고를 얼마나 정확하게 식별하는가?
• RQ4 실제 사용자를 활용한 컨소시엄 광고 감시 시스템에서 확장성과 프라이버시 간의 상호 교환 관계는 어떠한가?
• RQ5 이러한 시스템이 사용자, 규제 당국, 그리고 YourAdChoices와 같은 자율 규제 이니셔티브를 위한 독립 감사를 지원할 수 있는가?

주요 결과

• eyeWnder는 콘텐츠 분석이나 사용자 신원 폭로 없이도 분산된 광고 노출 수만으로 실시간으로 타겟 광고를 성공적으로 탐지한다.
• 기존의 콘텐츠 기반 방법이 실패하는 바탕에, 사용자 행동 유추 기반의 간접 타겟팅 광고(예: 의미적 유사성 없이도 노출되는 광고)를 탐지할 수 있다.
• 시뮬레이션 연구를 통해 노이즈와 샘플링 변동성 등 다양한 설정 조건에서도 수기 히우리스틱이 강건함을 확인하였다.
• 실시간 검증 결과, 복잡한 실제 광고 배달 환경에서도 타겟 광고 식별에 높은 정확도를 보였다.
• 개인 정보 보호 기반 프로토콜이 개인 사용자의 광고 노출 기록과 브라우징 이력을 기밀로 유지하면서도 글로벌 통계 기반의 타겟팅 탐지가 가능하도록 보장한다.
• 확장성과 비어 있는 타겟팅(예: 인구통계나 행동 기반 타겟팅)에 대한 적용 가능성 면에서 콘텐츠 기반 탐지 방식보다 뛰어난 성능을 보였다.