[논문 리뷰] Friend Inspector: A Serious Game to Enhance Privacy Awareness in Social Networks

Alexandra Cetto, Michael Netter외 5명|arXiv (Cornell University)|2014. 02. 20.

Privacy, Security, and Data Protection참고 문헌 26인용 수 20

한 줄 요약

Friend Inspector는 사용자의 실제 페이스북 데이터를 활용하여 사용자가 공유한 개인 정보 항목이 누가 볼 수 있는지 이해하고 이를 향상시킬 수 있도록 돕는 클라이언트 기반, 브라우저 기반의 심각한 게임(serious game)입니다. 이 게임은 사용자 맞춤형 인터랙티브 피드백을 통해 인도적 학습(inductive learning)을 촉진하며, 출시 이래로 100,000명 이상의 방문자를 유치하여 소셜 네트워크에서의 프라이버시 인식 도구에 대한 강력한 수요를 입증하고 있습니다.

ABSTRACT

Currently, many users of Social Network Sites are insufficiently aware of who can see their shared personal items. Nonetheless, most approaches focus on enhancing privacy in Social Networks through improved privacy settings, neglecting the fact that privacy awareness is a prerequisite for privacy control. Social Network users first need to know about privacy issues before being able to make adjustments. In this paper, we introduce Friend Inspector, a serious game that allows its users to playfully increase their privacy awareness on Facebook. Since its launch, Friend Inspector has attracted a significant number of visitors, emphasising the need for better tools to understand privacy settings on Social Networks.

연구 동기 및 목표

• 소셜 네트워크 사용자, 특히 청소년들 사이에서 프라이버시 인식 격차가 커지는 데에 대응하고자 하며, 특히 공유 콘텐츠의 조회 대상이 누구인지 잘못 판단하는 경향이 있는 사용자들을 대상으로 합니다.
• 공개 데이터만 분석하는 정적 프라이버시 체크 도구의 한계를 극복하고자 하며, 사용자가 능동적으로 학습할 수 있도록 유도합니다.
• 사용자의 실제 프로필을 활용하여 개인 정보 항목의 실제 가시성을 이해할 수 있도록 유도하는 유쾌하고 상호작용적인 도구를 개발하고자 합니다.
• 사용자가 위험 없이 교육적인 환경에서 프라이버시 설정을 실험해 볼 수 있도록 하여 책임감 있는 소셜 미디어 사용 습관을 장려하고자 합니다.
• 사용자 데이터를 저장하거나 전송하지 않아 프라이버시를 보호하는 구현 방식을 제공함으로써 신뢰성과 윤리적인 데이터 사용을 확보하고자 합니다.

제안 방법

• 모든 데이터 처리가 사용자의 브라우저 내부에서 이루어지도록 보장하기 위해 JavaScript, Backbone.js, Handlebars를 사용한 클라이언트 기반 웹 애플리케이션으로 게임을 구현합니다.
• OAuth 2.0를 통해 페이스북과 통합되며, 서버에 저장되지 않는 사용자 승인을 받은 제한된 액세스 토큰만 요청합니다.
• 모델-뷰-컨트롤러(MVC) 아키텍처를 사용하여 로직, 데이터, 표현을 분리함으로써 반응형이고 모듈화된 인터페이스를 구현합니다.
• 사용자의 실제 페이스북 콘텐츠(예: 태그 및 사진 가시성 등)를 바탕으로 개인화된 과제를 제시하여 프라이버시 설정에 대한 지식을 시험합니다.
• 즉각적이고 맞춤형 피드백과 권장 사항을 제공하여 사용자가 의도한 대상에 맞게 프라이버시 설정을 조정할 수 있도록 돕습니다.
• i18next를 통한 다국어 지원으로 영어 및 독일어를 지원하며, 향후 언어 확장을 계획하고 있습니다.

실험 결과

연구 질문

• RQ1 어떻게 심각한 게임이 사용자가 실제로 페이스북에서 공유한 개인 정보 항목의 가시성에 대해 더 잘 이해할 수 있도록 효과적으로 도울 수 있는가?
• RQ2 실제 사용자 데이터를 활용하는 게임 기반 접근 방식이 정적 프라이버시 체크 도구에 비해 프라이버시 인식 향상에 얼마나 효과적인가?
• RQ3 사용자 데이터를 저장하지 않는 안전하고 프라이버시를 보호하는 소셜 네트워크 프라이버시 게임의 구현에 필요한 설계 원칙은 무엇인가?
• RQ4 사용자 맞춤형 피드백을 통한 능동적이고 경험 기반의 학습이 사용자의 프라이버시 설정 이해도에 어떤 영향을 미치는가?
• RQ5 교육과 실제 페이스북 데이터 상호작용을 결합한 도구가 얼마나 높은 사용자 참여도와 수용도를 달성할 수 있는가?

주요 결과

• 2013년 6월 26일 출시 이래 5개월 만에 100,000명 이상의 고유 방문자가 발생하여, 소셜 네트워크에서의 프라이버시 인식 도구에 대한 강력한 수요를 보여주고 있습니다.
• 게임은 사용자의 실제 페이스북 데이터를 활용하여 프라이버시 설정 이해도를 테스트하고 향상시키는 데 성공했으며, 개인화된 과제를 통한 인도적 학습을 촉진합니다.
• 모든 데이터 처리를 클라이언트 측에서 수행함으로써 사용자 프라이버시를 유지하며, 개인 정보를 서버에 저장하거나 전송하지 않습니다.
• OAuth 2.0의 사용과 투명하고 오픈소스로 구현된 방식(Apache License 2.0 하에)은 사용자 신뢰를 높이며, 보안성에 대한 외부 검증도 가능하게 합니다.
• 실제 프로필 데이터를 사용하고 즉각적인 피드백을 제공하는 게임의 설계는 정적 프라이버시 체크 도구보다 높은 참여도와 더 관련성 있는 학습 결과를 이룹니다.
• 미디어 보도와 사용자 수용도에서의 성공은 소셜 미디어에서 상호작용적이고 프라이버시를 보호하는 교육 도구에 대한 충족되지 않은 수요가 여전히 존재함을 입증하고 있습니다.