[논문 리뷰] Making Privacy Graspable: Can we Nudge Users to use Privacy Enhancing Techniques?

Christian Tiefenau, Maximilian Häring외 2명|arXiv (Cornell University)|2019. 11. 18.

Privacy, Security, and Data Protection참고 문헌 3인용 수 9

한 줄 요약

이 논문은 스마트 스피커의 마이크를 가리키는 물리적 토큰인 Privacy Hat을 소개한다. 이는 사생활 보호 조작을 더 직접적이고 반사적으로 만들기를 목표로 하며, Raspberry Pi를 사용해 Echo Dot에 허브가 올라갔을 때를 감지하고, 사생활 보호 조작 행동을 기록함으로써 물리적 상호작용이 사생활 인식과 묵음 기능 사용에 미치는 영향을 연구한다.

ABSTRACT

Smart speakers are gaining popularity. However, such devices can put the user's privacy at risk whenever hot-words are misinterpreted and voice data is recorded without the user's consent. To mitigate such risks, smart speakers provide privacy control mechanisms like the build-in mute button. Unfortunately, previous work indicated that such mute buttons are rarely used. In this paper, we present the Privacy Hat, a tangible device which can be placed on the smart speaker to prevent the device from listening. We designed the Privacy Hat based on the results of a focus group and developed a working prototype. We hypothesize that the specific user experience of this physical and tangible token makes the use of privacy-enhancing technology more graspable for the user. As a consequence, we expect that the Privacy Hat nudges users to more actively use privacy-enhancing features like the mute button. In addition, we propose the Privacy Hat as a study tool as we hypothesize that the artifact supports participants in reflecting their behaviour. We report on the concept, the prototype and our preliminary results.

연구 동기 및 목표

• 스마트 스피커의 묵음 버튼과 같은 사생활 보호 조작의 낮은 수용률에도 불구하고, 의도하지 않은 음성 기록 위험이 알려져 있음에도 불구하고 이를 해결하기 위해.
• 사생활 향상 장치와의 물리적·물질적 상호작용이 사용자의 사생활 인식 향상과 사생활 기능의 의도적인 사용을 증가시킬 수 있는지 조사하기 위해.
• 실제 스마트 홈 환경에서 실제 묵음 행동을 기록할 수 있는 경험적 프레임워크를 개발하기 위해.
• Privacy Hat과 같은 물리적 토큰이 사용자의 사생활 행동에 대한 반성과 사용자 통제감 향상을 유도할 수 있는지 탐색하기 위해.
• 물리적 디자인이 사용자에게 사생활 보호 조작에 대한 포기감을 줄이고 일상적인 IoT 사용에서 사생활을 더 직접적으로 느끼게 할 수 있는지 평가하기 위해.

제안 방법

• 사용자 설문을 통해 스마트 스피커 사용자 4명으로 구성된 포커스 그룹을 설계하여, 물리적 사생활 보호 조작의 설계를 위한 정보를 확보하였다.
• Raspberry Pi에 연결된 수정된 Amazon Echo Dot을 사용해 물리적 버튼 누름과 허브의 위치를 감지하는 프로토타입을 제작하였다.
• 3D 프린팅된 기준대에 거리 센서를 통합하여 Privacy Hat이 기기 위에 올라갔는지 감지하였다.
• 버튼 누름과 허브 기반 묵음 이벤트, 기기 상태, 타임스탬프를 기록하여 시간에 따른 행동을 추적하였다.
• 두 단계로 나누어 현장 연구를 수행: 먼저 기본 묵음 행동을 관찰하고, 이후 Privacy Hat을 새로운 묵음 방법으로 도입하였다.
• 연구 후 인터뷰를 실시하여 사용자의 인식, 행동 변화, 사생활 관행에 대한 반성을 평가하였다.

실험 결과

연구 질문

• RQ1 사용자들은 기존의 묵음 버튼과 어떻게 상호작용하는가? 그리고 그 사용성과 가시성에 대해 어떻게 인식하는가?
• RQ2 Privacy Hat과 같은 물리적 '묵음 토큰'이 디지털 또는 버튼 기반 묵음보다 유익하거나 더 효과적인 것으로 간주되는가?
• RQ3 물리적 토큰이 사용자 행동과 사생활 관련 반성에 대한 깊이 있는 통찰을 제공할 수 있는가?
• RQ4 물리적으로 허브를 기기 위에 올리는 행동이 사생활 보호 조작에 대한 인식 향상이나 의도적인 사용을 유도하는가?
• RQ5 물리적 사생활 보조 도구의 존재가 사용자의 자가 보고 및 실제 묵음 빈도와 행동에 어떤 영향을 미치는가?

주요 결과

• Privacy Hat 프로토타입은 Echo Dot에 허브가 올라갔을 때를 성공적으로 감지하고, Raspberry Pi를 통해 버튼 누름과 허브 기반 묵음 이벤트를 모두 기록한다.
• 포커스 그룹 참가자들은 물리적 묵음 토큰의 아이디어가 직관적이라고 느꼈으며, 특히 시각적·촉각적 피드백 덕분에 디지털 제어보다 선호되었다.
• 연구 프레임워크는 실제 세계의 묵음 행동을 경험적으로 추적할 수 있게 하여, 자가 보고된 사용 패턴과 실제 사용 패턴을 비교할 수 있게 하였다.
• 두 단계로 나뉜 현장 연구 설계는 신기루 효과를 분리하고, 물리적 토큰 도입 후 행동 변화를 측정하는 데 목적이 있다.
• 초기 결과에 따르면, Privacy Hat과의 물리적 상호작용은 사용자의 사생활 행동에 대한 반성 증가와 스마트 스피커 기능에 대한 통제감 향상을 유도할 수 있다.
• 이 개념은 묵음 행동을 더 의도적이고 눈에 띄게 만들기 때문에, 사용자에게 사생활 보호 조작에 대한 포기감을 줄일 잠재력을 보이고 있다.