[논문 리뷰] LinkMirage: How to Anonymize Links in Dynamic Social Systems

Changhchang Liu, Prateek Mittal|arXiv (Cornell University)|2015. 01. 07.

Internet Traffic Analysis and Secure E-voting참고 문헌 45인용 수 6

한 줄 요약

LinkMirage는 동적 소셜 그래프에서 사용자 관계의 기밀을 보호하면서도 분석 및 애플리케이션을 위한 그래프 유틸리티를 유지하는 기밀 보장 시스템이다. 동적 클러스터링과 랜덤 워크를 통한 가짜 엣지 생성을 통해 기존 최고 수준의 방법보다 최대 10배 높은 기밀 보장을 달성한다.

ABSTRACT

Social network based trust relationships present a critical foundation for designing trustworthy systems, such as Sybil defenses, secure routing, and anonymous/censorshipresilient communications. A key issue in the design of such systems, is the revelation of users' trusted social contacts to an adversary-information that is considered sensitive in today's society. In this work, we focus on the challenge of preserving the privacy of users' social contacts, while still enabling the design of social trust based applications. First, we propose LinkMirage, a community detection based algorithm for anonymizing links in social network topologies; LinkMirage preserves community structures in the social topology while anonymizing links within the communities. LinkMirage considers the evolution of the social network topologies, and minimizes privacy leakage due to temporal dynamics of the system. Second, we define metrics for quantifying the privacy and utility of a time series of social topologies with anonymized links. We analyze the privacy and utility provided by LinkMirage both theoretically, as well as using real world social network topologies: a Facebook dataset with 870K links and a large-scale Google+ dataset with 940M links. We find that our approach significantly outperforms the existing state-of-art. Finally, we demonstrate the applicability of LinkMirage in real-world applications such as Sybil defenses, reputation systems, anonymity systems and vertex anonymity. We also prototype LinkMirage as a Facebook application such that real world systems can bootstrap privacy-preserving trust relationships without the cooperation of the OSN operators.

연구 동기 및 목표

• 소셜 관계의 기밀 보장과 제3자 애플리케이션을 위한 유틸리티 간의 갈등을 해결한다.
• 원본 그래프에 대한 사전 지식이 있는 공격자, 즉 가로막힌 그래프에 대한 완전한 액세스 권한을 가진 공격자에 대해 강력한 기밀 보장을 제공한다.
• 추천 시스템, 익명 통신, 시빌 방어와 같은 실세계 애플리케이션을 위한 가로막힌 그래프의 구조적 유틸리티를 유지한다.
• 시간 스타트맵 간 일관된 클러스터링을 유지함으로써 소셜 네트워크의 동적 변화에 대응하는 내성적 특성을 확보한다.
• 정적 및 변화하는 소셜 네트워크 구조에서 링크 기밀 보장과 그래프 유틸리티 간의 균형을 유지한다.

제안 방법

• 소셜 그래프를 커뮤니티로 분할하기 위해 동적 클러스터링을 적용하여 내부 및 외부 클러스터 링크 구조를 유지한다.
• 원본 그래프에서 랜덤 워크를 사용하여 구조적 특성 기반으로 무작위로 샘플링된 가짜 엣지로 내부 클러스터 링크를 가로막는다.
• 전역 그래프 토폴로지 유지 목적으로 유사한 랜덤 워크 기반 샘플링 메커니즘을 사용해 외부 클러스터 링크를 가로막는다.
• 시간 인스턴스 간 일관된 클러스터링을 유지함으로써 동적 소셜 네트워크에서 기밀 보장과 유틸리티를 확보한다.
• 원본 그래프에서 하나의 링크를 제외하고 나머지 모든 링크를 안다는 악성 공격자 모델 하에서 기밀 보장을 평가하기 위해 이론적 및 실험적 분석을 수행한다.
• 실세계 데이터셋(Facebook, Google+)을 활용하여 대규모 그래프에서 성능과 확장성 검증을 수행한다.

실험 결과

연구 질문

• RQ1 실세계 애플리케이션을 위한 충분한 유틸리티를 유지하면서도 소셜 그래프 링크 기밀 보장을 어떻게 유지할 수 있는가?
• RQ2 동적 그래프 진화가 링크 기밀 보장에 미치는 영향은 무엇이며, 시간이 지남에 따라 일관된 가로막힘이 어떻게 유지될 수 있는가?
• RQ3 악성 추론 공격 상황에서 LinkMirage는 기존 최고 수준의 가로막기 기법보다 얼마나 더 뛰어난 기밀 보장을 제공하는가?
• RQ4 가로막기 메커니즘이 분석 및 보안 애플리케이션에 필수적인 소셜 그래프의 핵심 구조적 특성을 유지할 수 있는가?
• RQ5 대규모 실세계 소셜 네트워크에서 LinkMirage는 기밀-유틸리티 트레이드오프 측면에서 어떻게 성능을 발휘하는가?

주요 결과

• LinkMirage는 동적 소셜 네트워크 환경에서 최고 수준의 접근 방식보다 최대 10배 높은 기밀 보장을 달성한다.
• 정적 환경에서도 LinkMirage는 악성 공격자 모델 조건 하에서도 기존 방법보다 최대 3배 높은 기밀 보장을 제공한다.
• 시스템은 소셜 그래프의 핵심 구조적 특성을 유지하여 그래프 분석, 익명 통신, 시빌 방어와 같은 응용 분야에서의 활용 가능성을 보장한다.
• Facebook 데이터셋(870K개 링크)과 대규모 Google+ 데이터셋(940M개 링크)에서의 실험을 통해 대규모 환경에서 강력한 기밀-유틸리티 트레이드오프를 확인했다.
• 노드 및 엣지의 추가 또는 제거가 이루어지는 동안에도 지속적인 클러스터링 덕분에 가로막기 메커니즘이 효과적이고 일관되게 유지된다.
• LinkMirage의 접근 방식은 소셜 네트워크를 넘어서 통신 네트워크 및 웹 그래프와 같은 분야에도 광범위하게 적용 가능하다. 이는 그 구조적 보존 기법 덕분이다.