[논문 리뷰] Facebook's Advertising Platform: New Attack Vectors and the Need for Interventions

Irfan Faizullabhoy, Aleksandra Korolova|arXiv (Cornell University)|2018. 03. 27.

Privacy, Security, and Data Protection참고 문헌 4인용 수 14

한 줄 요약

이 논문은 페이스북 광고 플랫폼에 대한 세 가지 새로운 공격 벡터—단일 사용자 인사이트, 단일 사용자 타겟팅, 인사이트 오용—을 폭 드러내며, 공격자가 개인식별정보 기반의 청중 및 타겟팅 도구를 악용해 사용자를 탈식별하고, 개인을 미세 타겟팅하며, 대규모로 비공개 데이터에 접근할 수 있음을 입증한다. 저자들은 개인정보 보호 위반과 차별적 관행을 방지하기 위해 완전한 투명성, 사용자 선택권, 실시간 보고 시스템, 개인정보 보호 기반 설계 기술을 도입할 것을 주장한다.

ABSTRACT

Ad targeting is getting more powerful with introduction of new tools, such as Custom Audiences, behavioral targeting, and Audience Insights. Although this is beneficial for businesses as it enables people to receive more relevant advertising, the power of the tools has downsides. In this paper, we focus on three downsides: privacy violations, microtargeting (i.e., the ability to reach a specific individual or individuals without their explicit knowledge that they are the only ones an ad reaches) and ease of reaching marginalized groups. Using Facebook's ad system as a case study, we demonstrate the feasibility of such downsides. We then discuss Facebook's response to our responsible disclosures of the findings and call for additional policy, science, and engineering work to protect consumers in the rapidly evolving ecosystem of ad targeting.

연구 동기 및 목표

• 페이스북 광고 도구를 악용해 사용자 개인정보를 침해하고 미세 타겟팅을 가능하게 하는 새로운 공격 벡터를 식별하고 입증하는 것.
• 개인식별정보 청중 및 인사이트 도구가 얼마나 낮은 비용으로도 개인의 매우 민감한 개인정보를 유추할 수 있는지 폭 드러내는 것.
• 책임감 있는 공개 제보에 대한 페이스북의 대응을 분석하고, 현재 플랫폼 보안 조치의 적정성을 평가하는 것.
• 광고 타겟팅 시스템의 오용을 방지하기 위해 정책, 공학, 투명성 측면에서 체계적 변화를 주장하는 것.
• 타겟팅 기능을 유지하면서도 입증 가능한 개인정보 보호와 공정성을 보장하는 과학적·기술적 혁신을 촉구하는 것.

제안 방법

• 실제 페이스북 광고 도구를 사용한 개념 증명 실험을 포함해, 페이스북에 공격 벡터를 책임감 있게 공개함.
• 페이스북의 인사이트 도구를 활용해 최소한 한 명의 개인조차도 포함된 청중으로부터 상세한 인구통계 및 행동 프로파일을 추출함.
• 페이스북의 커스텀 청중 기능이 플랫폼에서 설정한 기준을 초과함에도 불구하고 단일 사용자를 타겟팅할 수 있음을 입증함.
• 행동 및 인구통계 타겟팅 조건을 조합해 고유한 속성 조합을 통해 개인을 식별함으로써 미세 타겟팅을 가능하게 함.
• 사용자 선택권, 공동체 기반 보고 시스템, 실시간 책임 보장 메커니즘을 통합한 프레임워크를 제안해 플랫폼의 투명성을 향상함.
• 개인정보 보호 기반 설계를 보장하기 위해 차등 개인정보 보호와 같은 입증 가능한 개인정보 보호 기법을 광고 타겟팅 시스템에 통합할 것을 주장함.

실험 결과

연구 질문

• RQ1 페이스북의 인사이트 도구를 사용해 개인의 이름이나 이메일만으로도 단일 사용자에 대해 비공개 정보를 추출할 수 있는가?
• RQ2 최소 청중 규모 기준이 존재함에도 불구하고, 페이스북의 커스텀 청중 기능이 얼마나 단일 사용자를 타겟팅하는 데 악용될 수 있는가?
• RQ3 행동 및 인구통계 타겟팅을 통한 미세 타겟팅과 개인정보 침해를 방지하기 위해 현재 플랫폼 보안 조치가 얼마나 효과적인가?
• RQ4 공학 및 과학적 혁신은 어떻게 효과적인 광고 타겟팅을 가능하게 하면서도 사용자 개인정보 보호를 유지할 수 있는가?
• RQ5 정책, 투명성, 사용자 통제 기능을 어떻게 개선해 차별적 또는 조작적인 광고 캠페인을 방지할 수 있는가?

주요 결과

• 페이스북의 인사이트 도구는 단일 사용자 청중에 대해 2,000개 이상의 상세 프로필 카테고리 정보를 제공할 수 있어 탈식별화 및 비공개 데이터 유추가 가능하다.
• 페이스북의 커스텀 청중 기능을 통해 단일 사용자를 타겟팅하는 광고 캠페인을 생성할 수 있으며, 이는 사용자의 지식이나 동의 없이도 개인을 미세 타겟팅할 수 있음을 의미한다.
• 기준치가 존재하더라도 공격자는 타겟팅 조건의 조합을 악용해 개인을 고유하게 식별할 수 있어 의도한 개인정보 보호 조치를 우회할 수 있다.
• 페이스북의 현재 선택권 기능은 부족하며, 사용자가 수백 개의 관심사 항목을 수동으로 제거해야 하며 수입이나 주택 가치와 같은 유추된 속성에 대한 제어 기능이 전혀 없다.
• 책임감 있는 공개 제보에 대한 플랫폼의 대응은 제한적이었으며, 사전 개인정보 보호 및 책임 보장 메커니즘의 격차를 드러냈다.
• 기존 도구인 룩얼라인 청중 및 개인식별정보 청중은 명시적 타겟팅 기능 없이도 간접적인 차별을 가능하게 하며, 법적·윤리적 보호 조치를 약화시킨다.