[논문 리뷰] Involving Users in the Design of a Serious Game for Security Questions Education

Nicholas Micallef, Nalin Asanka Gamagedara Arachchilage|arXiv (Cornell University)|2017. 10. 11.

Innovative Human-Technology Interaction참고 문헌 27인용 수 7

한 줄 요약

이 논문은 사용자 참여를 통해 보안 질문에 대한 강력하고 기억에 남는 답변을 만드는 능력을 향상시키기 위한 심각한 게임을 설계한다. 연구 결과로는 보상이 참여도를 크게 향상시키며, 사회적 기능은 개인정보 유출 우려로 인해 위험하다고 평가되며, 비게이머들조차도 모바일 플랫폼을 선호함을 확인할 수 있다. 이는 효과적인 보안 교육 게임을 설계하는 데 핵심 원칙을 제시한다.

ABSTRACT

When using security questions most users still trade-off security for the convenience of memorability. This happens because most users find strong answers to security questions difficult to remember. Previous research in security education was successful in motivating users to change their behaviour towards security issues, through the use of serious games (i.e. games designed for a primary purpose other than pure entertainment). Hence, in this paper we evaluate the design of a serious game, to investigate the features and functionalities that users would find desirable in a game that aims to educate them to provide strong and memorable answers to security questions. Our findings reveal that: (1) even for security education games, rewards seem to motivate users to have a better learning experience; (2) functionalities which contain a social element (e.g. getting help from other players) do not seem appropriate for serious games related to security questions, because users fear that their acquaintances could gain access to their security questions; (3) even users who do not usually play games would seem to prefer to play security education games on a mobile device.

연구 동기 및 목표

• 보안 질문에 대한 답변의 기억 가능성과 보안성 사이의 지속적인 상충 관계를 해결하기 위해.
• 보안 질문 답변 품질 향상을 목적으로 한 심각한 게임에서 사용자가 선호하는 게임 메커니즘을 탐색하기 위해.
• 사용자 참여도와 학습을 향상시키는 보안 교육 게임의 설계 요소를 특정하기 위해.
• 개인 보안에 초점을 맞춘 게임에서 사회적 상호작용 기능의 수용 가능성을 평가하기 위해.
• 다양한 사용자 집단에게 보안 교육 게임을 제공하기 위한 선호 플랫폼(예: 모바일)을 규명하기 위해.

제안 방법

• 게임 기능과 기능성에 대한 피드백을 확보하기 위해 참가자들과 함께 사용자 중심의 설계 워크숍을 실시하였다.
• 구조화된 설문조사와 사용성 테스트를 통해 사용자 선호도에 대한 정성적 및 정량적 데이터를 수집하였다.
• 보상과 모바일 상호작용에 중점을 두고 제안된 기능을 통합한 프로토타입 심각한 게임을 설계하였다.
• 보안 질문의 개인정보 보호 맥락에서 동료 지원과 같은 사회적 기능에 대한 사용자 인식을 평가하였다.
• 사용자 응답을 분석하여 선호하는 게임 메커니즘과 플랫폼 선호도의 패턴을 식별하였다.
• 사용자 입력에 기반해 반복적 설계를 통해 게임을 개선하였으며, 사용자 요구와 보안 제약 조건에 부합하도록 보장하였다.

실험 결과

연구 질문

• RQ1 사용자들은 보안 질문에 대한 안전한 답변을 배우는 데 있어 어떤 게임 기능을 가장 동기부여로 느끼는가?
• RQ2 사용자들은 보안 교육 게임에서 다른 플레이어의 도움과 같은 사회적 상호작용 기능을 어떻게 평가하는가?
• RQ3 비게이머를 포함한 사용자들에게서 보안 교육 게임을 플레이할 때 모바일 또는 데스크톱 중 어느 플랫폼을 선호하는가?
• RQ4 보상은 보안 교육 게임에서 사용자 참여도에 얼마나 큰 영향을 미치는가?
• RQ5 게임화된 학습 환경에서 사용자들은 보안성과 기억 가능성 사이에서 어떻게 균형을 잡는가?

주요 결과

• 보상은 심각한 게임에서 사용자 동기부여와 인식된 학습 가치를 크게 향상시켰다.
• 동료 지원과 같은 사회적 기능은 개인정보 유출 우려로 인해 위험하다고 평가되었다.
• 일반적으로 게임을 하지 않는 사용자들조차도 보안 교육 게임을 모바일 기기에서 플레이하는 것을 선호했다.
• 사용자들은 기억 가능성과 사용 편의성을 우선시했지만, 매력적인 게임 메커니즘의 지원이 있으면 더 강력한 답변을 수용하는 데도 동의했다.
• 게임 설계는 사용자 인식에 측정 가능한 영향을 미쳤으며, 보상과 명확한 피드백이 포함된 경우 높은 참여도가 보고되었다.
• 개인 보안 질문의 맥락에서 협업형 또는 사회적 요소보다는 비공개적이고 개인 맞춤형 플레이 방식을 강하게 선호하는 경향이 있었다.