[논문 리뷰] Cookies Invading Our Privacy for Marketing Advertising and Security Issues

Sowmyan Jegatheesan|arXiv (Cornell University)|2013. 05. 10.

Privacy, Security, and Data Protection인용 수 3

한 줄 요약

이 논문은 제3자 쿠키가 타겟 광고를 위한 광범위한 온라인 추적을 가능하게 하여 심각한 개인정보 및 보안 문제를 야기한다는 점을 분석한다. 쿠키의 광범위한 사용—사용자 동의나 투명성 없이—은 특히 JavaScript 및 Flash 기술과 결합되어 웹사이트 간 사용자 프로파일링을 가능하게 하며, 이는 규제 감시나 명확한 고지가 부족한 상황에서 개인정보 침해로 이어진다.

ABSTRACT

Privacy has been a major concern for everybody over the internet. Governments across the globe have given their views on how the internet space can be managed effectively so that there is some control on the flow of confidential information and privacy to users and as well as to data is achieved. Taking advantage of the lack of one unified body that could govern the online space with its strict and stringent rules certain websites use the text files called cookies in collecting data from users and using them for marketing them in advertisements networks and third party websites with the help of JavaScript and flash technologies. Even before many of us think what is happening around us in the online usage we are being invaded by the cookies and are targeted with their specific information that could tempt us to buy a product or service to which we were longing for in the recent past. Though it may be argued its a kind of marketing strategy to give the customer what he wants but it can no way be something like the user is just being targeted because he has already shown interest in something and he should be disturbed until he gets hold of something. Its purely a security breach as most of the websites dont ask permission for the usage of cookies and setting them into the users browser and the most important thing is no privacy statement is issued that the information is used for targeted marketing. This analysis paper has views from different sources, an example of such an activity that is a potential security breach and various other information of what these sites do to use the deadly cookies for commercial tricks.

연구 동기 및 목표

• 쿠키가 타겟 광고를 위한 사이트 간 사용자 추적을 어떻게 가능하게 하는지 분석하는 것.
• 웹사이트 전반에서 쿠키 배포 시 사용자 동의 및 투명성 부족을 부각하는 것.
• 제3자 쿠키 및 추적 기술과 관련된 보안 및 개인정보 위험을 특정하는 것.
• 온라인 데이터 수집 및 사용자 개인정보를 둘러싼 통합 규제의 부재를 검토하는 것.
• 사용자가 인지하지 못한 채로 쿠키가 상업적 조작 수단으로 사용될 수 있음을 입증하는 것.

제안 방법

• 개인정보, 데이터 수집 및 온라인 추적 메커니즘과 관련된 문헌 및 정책 리뷰를 수행한다.
• 사이트 간 사용자 프로파일링을 위한 쿠키, JavaScript, Flash 등의 기술적 메커니즘을 분석한다.
• 쿠키 기반 추적의 실제 사례를 검토하여 개인정보 유출 사례를 설명한다.
• 쿠키 배포 시 사용자 동의 및 개인정보 보호 선언의 부재를 평가한다.
• 현재 관행을 이상적인 개인정보 보호 기준 및 규제 프레임워크와 비교한다.
• 인터넷 광고 생태계의 사례 연구를 통해 추적 행동을 설명한다.

실험 결과

연구 질문

• RQ1 제3자 쿠키는 어떻게 웹사이트 간 사용자 지속 추적을 가능하게 하는가?
• RQ2 무단 사용된 쿠키와 관련된 주요 개인정보 및 보안 위험은 무엇인가?
• RQ3 기대되는 위험에도 불구하고 쿠키 배포 시 투명성과 사용자 동의가 부족한 이유는 무엇인가?
• RQ4 JavaScript 및 Flash와 같은 기술은 쿠키 기반 추적의 효과를 어떻게 향상시키는가?
• RQ5 온라인 데이터 개인정보를 둘러싼 통합 규제 기관의 부재는 어떤 영향을 미치는가?

주요 결과

• 사용자 명시적 동의나 인지 없이도 쿠키가 웹사이트 간 사용자 추적에 널리 사용된다.
• 많은 웹사이트가 타겟 광고를 위한 쿠키 사용에 대해 명확한 개인정보 보호 선언을 제공하지 않는다.
• JavaScript 및 Flash 기술의 사용은 쿠키의 추적 기능을 강화하여 사용자 프로파일링을 상세하게 가능하게 한다.
• 중앙집중식 규제 기관의 부재로 인해 웹사이트가 개인정보 보호의 기술적 빈도를 악용할 수 있다.
• 사용자는 브라우징 행동에 기반한 타겟 광고를 경험하지만, 그 원리나 이유를 이해하지 못한 채로 된다.
• 논문은 현재 쿠키 관행이 사용자 개인정보 및 데이터 보안에 중대한 침해를 초래한다고 결론 내린다.