[논문 리뷰] Encore: Lightweight Measurement of Web Censorship with Cross-Origin Requests

Sam Burnett, Nick Feamster|arXiv (Cornell University)|2014. 10. 05.

Internet Traffic Analysis and Secure E-voting참고 문헌 20인용 수 7

한 줄 요약

Encore는 사용자가 맞춤 소프트웨어를 설치할 필요 없이 크로스오리진 요청을 활용해 스케일링 가능한 웹 검열을 브라우저 기반으로 측정할 수 있는 경량 시스템을 제안한다. 웹 페이지에 한 줄의 스크립트를 통합함으로써, 수정되지 않은 브라우저가 대상 URL의 가용성을 테스트하게 하여, 최소한의 오버헤드와 윤리적 리스크로 다양한 관점에서 장기적이고 글로벌하게 측정 가능하다.

ABSTRACT

Despite the pervasiveness of Internet censorship, we have scant data on its extent, mechanisms, and evolution. Measuring censorship is challenging: it requires continual measurement of reachability to many target sites from diverse vantage points. Amassing suitable vantage points for longitudinal measurement is difficult; existing systems have achieved only small, short-lived deployments. We observe, however, that most Internet users access content via Web browsers, and the very nature of Web site design allows browsers to make requests to domains with different origins than the main Web page. We present Encore, a system that harnesses cross-origin requests to measure Web filtering from a diverse set of vantage points without requiring users to install custom software, enabling longitudinal measurements from many vantage points. We explain how Encore induces Web clients to perform cross-origin requests that measure Web filtering, design a distributed platform for scheduling and collecting these measurements, show the feasibility of a global-scale deployment with a pilot study and an analysis of potentially censored Web content, identify several cases of filtering in six months of measurements, and discuss ethical concerns that would arise with widespread deployment.

연구 동기 및 목표

• 다양한 관점에 접근할 수 있는 제한된 자원으로 인해 어려운 장기적이고 글로벌하게 분포된 웹 검열 측정을 수집하는 데 도전하는 것.
• 기존의 브라우저 기능—특히 크로스오리진 요청—을 활용하여 수정되지 않은 브라우저가 맞춤 도구 설치 없이도 검열 측정을 수행할 수 있도록 하는 것.
• 실제 사용자 브라우저에서의 확장 가능한 지속적 데이터 수집을 가능하게 하여, 소규모 또는 비대표적인 배포 방식에 비해 더 높은 대표성과 커버리지 확보하는 것.
• 웹마스터의 스크립트를 통한 피아식 클라이언트 장치를 활용한 윤리적인 대규모 검열 측정의 가능성 탐색.
• 클라이언트 측 크로스오리진 요청을 통한 검열 측정의 실용적 한계와 윤리적 우려를 규명하여 향후 도구 설계 및 정책 수립에 기여하는 것.

제안 방법

• 대상 URL로 크로스오리진 이미지 요청을 트리거하는 경량 자바스크립트 스크립트를 웹 페이지에 통합한다.
• 브라우저에서 제공하는 이벤트 핸들러(예: 'load' 및 'error')를 사용해 대상 콘텐츠가 성공적으로 로드되었는지 또는 차단되었는지 감지한다.
• 유일한 측정 ID를 사용해 결과를 중앙 집중식 수집 서버로 크로스오리진 AJAX 요청을 통해 제출한다.
• 테스트 이미지를 숨기고 표준 브라우저 자원 로딩 메커니즘을 사용해 성능 영향을 최소화한다.
• 작업 분배 및 데이터 집계를 관리하는 분산 플랫폼을 통해 측정 일정 및 결과 수집을 조율한다.
• 클라이언트 측 코드를 가림 및 최소화하여 변조 방지 및 배포 보안 향상

실험 결과

연구 질문

• RQ1 표준 웹 브라우저에서 크로스오리진 요청을 사용해 클라이언트 소프트웨어 설치 없이도 신뢰성 있게 웹 필터링을 탐지할 수 있는가?
• RQ2 기존의 브라우저 동작과 웹 인프라에 최소한의 변경을 가한 채로 대규모 피아식 측정 시스템을 구축할 수 있는가?
• RQ3 실제 웹 페이지에 검열 측정 스크립트를 통합할 경우 성능 및 배포 오버헤드는 어느 정도인가?
• RQ4 이 시스템은 다양한 지리적 및 네트워크 환경에서 실제 검열 사례를 얼마나 효과적으로 탐지하는가?
• RQ5 무단 사용자 브라우저를 사용해 검열 측정을 수행함으로써 발생하는 윤리적 리스크는 무엇이며, 이를 어떻게 완화할 수 있는가?

주요 결과

• Encore는 시범 연구를 통해 크로스오리진 요청이 표준 브라우저 기능만으로도 높은 신뢰도로 필터링을 탐지할 수 있음을 입증했다.
• 기존 웹 인프라와 사용자 트래픽을 활용함으로써 글로벌 스케일의 측정 가능성을 확보했으며, 다양한 실제 관점에서 데이터 수집이 가능했다.
• 6개월간의 측정 기간 동안 여러 건의 웹 필터링 사례를 탐지했으며, 도메인 전체 차단 사례도 포함되어 있었다.
• 스크립트의 성능 오버헤드는 극히 미미했으며, 시범 연구에서 페이지 로드 시간이나 사용자 경험에 심각한 영향을 주지 않았다.
• 연구 커뮤니티에서 윤리적 우려가 제기되었으며, 특히 사용자 동의 문제와 억압적인 정권에서의 잠재적 위험성에 초점이 맞춰져, 네트워크 측정 분야에 더 강력한 윤리 지침이 필요하다는 주장이 제기되었다.
• SIGCOMM 프로그램 위원회에서는 기술 기여를 인정했지만 윤리적 논란을 지적하며, 향후 지침은 정보 동의를 요구하고 사용자를 중대한 위험에 노출시키지 않아야 한다고 지적했다.