[논문 리뷰] Collective Information Security in Large-Scale Urban Protests: the Case of Hong Kong

M. Albrecht, J. Blasco외 2명|arXiv (Cornell University)|2021. 05. 31.

Internet Traffic Analysis and Secure E-voting인용 수 4

한 줄 요약

이 연구는 2019년 홍콩의 反법적형량법 개정운동에 참가한 활동가 11명에 대한 심층 인터뷰를 통해 정보보안 관행을 조사한다. 분석 결과, 시위자들은 주로 텔레그램과 와츠앱을 사용하여 분산된 통신을 보장하며, 가명성과 기기 분리 전략을 활용했고, 특히 원격 메시지 삭제 및 오프라인 가입을 통해 위협 탐지 및 향후 기밀성 확보 전략을 공동으로 수립했다. 이 과정에서 그룹 관리자들이 공식적인 지도자가 없음에도 불구하고 사실상의 리더 역할을 하였다.

ABSTRACT

The Anti-Extradition Law Amendment Bill protests in Hong Kong present a rich context for exploring information security practices among protesters due to their large-scale urban setting and highly digitalised nature. We conducted in-depth, semi-structured interviews with 11 participants of these protests. Research findings reveal how protesters favoured Telegram and relied on its security for internal communication and organisation of on-the-ground collective action; were organised in small private groups and large public groups to enable collective action; adopted tactics and technologies that enable pseudonymity; and developed a variety of strategies to detect compromises and to achieve forms of forward secrecy and post-compromise security when group members were (presumed) arrested. We further show how group administrators had assumed the roles of leaders in these 'leaderless' protests and were critical to collective protest efforts.

연구 동기 및 목표

• 대규모 도시 시위 운동, 특히 높은 위험도를 지닌 디지털 환경에서 참가자의 정보보안 필요와 관행을 이해하기 위해.
• 신뢰와 匿名성과 함께 운영적 조율가능성을 확보하는 분산형, 지도자가 없는 운동에서 시위자들이 보안을 어떻게 조율하는지 조사하기 위해.
• 정부 감시와 체포 위험 속에서 텔레그램, 와츠앱 등의 디지털 플랫폼이 어떻게 안전한 집단 행동을 가능하게 하는지 규명하기 위해.
• 특히 체포 이후에 위협이 발생했을 때 시위자들이 이를 탐지하고 대응하는 방식, 그리고 향후 기밀성 확보 및 사후 보안을 달성하는 방법을 탐구하기 위해.
• 실제 보안 요구사항과 匿명성, 기밀성, 집단 조율 간의 갈등을 고려하여 안전한 메시징 도구 설계에 기여하기 위해.

제안 방법

• 홍콩 反법적형량법 개정운동 참가자 11명을 대상으로 심층적이고 반구조화된 인터뷰를 실시하여 보안 관행에 대한 기초적인 통찰을 확보하였다.
• 유도적 주제 분석을 통해 연구 결과를 다섯 핵심 범주로 통합: 도구 채택, 조직적 역할, 위협 탐지, 도구 한계 보완 전략, 보안 협상 과정.
• 실제 보안 관행에 초점을 맞춰 원격 메시지 삭제, 버너 폰 사용, 오프라인 가입 등을 분석하여 인식된 보안 성과와 실제 보안 성과를 평가하였다.
• 신뢰와 비밀 유지가 필요한 소규모 비공개 그룹과 익명성 및 동원을 위한 대규모 공개 그룹 간의 소통 패턴을 매핑하였다.
• 공식적인 계층 구조가 없음에도 불구하고 그룹 관리자가 어떻게 분산된 운동에서 리더십을 행사하는지 분석하였다.
• 익명 투표와 실시간 위치 공유 등의 전략이 집단적 의사결정 및 전술적 조율에 얼마나 효과적으로 기여하는지 평가하였다.

실험 결과

연구 질문

• RQ1 홍콩의 反법적형량법 개정운동처럼 대규모 도시 시위에서 참가자들은 집단 행동을 위해 어떤 디지털 소통 도구를 선택하고 사용하는가?
• RQ2 시위자들은 그룹 구성원이 체포되었을 경우를 대비해 위협을 탐지하고 대응하는 데 어떤 전략을 사용하는가?
• RQ3 공개 그룹에서의 익명성과 비공개 그룹에서의 기밀성 간의 갈등을 어떻게 조율하는가?
• RQ4 지금은 지도자가 없는 것으로 보이는 시위 운동에서 그룹 관리자는 어떻게 리더 역할을 수행하는가?
• RQ5 기존 메시징 플랫폼이 고위험 환경에서 집단 정보보안을 지원하는 데에 있어 인식된 실제 한계는 무엇인가?

주요 결과

• 참가자들은 주로 텔레그램과 와츠앱을 내부 소통 수단으로 사용하며, 엔드 투 엔드 암호화와 그룹 기능이 도입의 주요 이유로 지목되었다.
• 시위자들은 신뢰와 비밀 유지가 필요한 소규모 비공개 그룹과 익명성 및 동원을 위한 대규모 공개 그룹의 双중 구조를 형성했으며, 각각 다른 보안 요구사항을 지녔다.
• 원격 메시지 삭제는 사후 보안에 매우 중요하게 여겨졌으며, 특히 구성원이 체포된 경우 기기에서 증거를 회수하는 것을 방지하기 위해 필수적인 조치로 인식되었다.
• 신규 구성원을 검증하고 침투 위험을 줄이기 위해 철저한 오프라인 가입 절차를 도입하여 신뢰 구축의 공동 전략을 보여주었다.
• 참가자들은 여러 기기와 버너 폰을 사용해 가명성과 다양한 시위 역할 간의 신원 분리 전략을 수립했다.
• 공식적인 지도자가 없음에도 불구하고 그룹 관리자들이 사실상의 리더로 기능하며 익명 투표를 통한 의사결정 조율과 참여 관리 역할을 수행함으로써, 지도자가 없는 운동에서 리더십의 역설을 드러냈다.