[논문 리뷰] MyTrackingChoices: Pacifying the Ad-Block War by Enforcing User Privacy Preferences

Jagdish Prasad Achara, Javier Parra‐Arnau외 1명|arXiv (Cornell University)|2016. 04. 15.

Privacy, Security, and Data Protection참고 문헌 11인용 수 15

한 줄 요약

이 논문은 MyTrackingChoices를 제안하며, 이는 개인정보에 민감한 사용자가 건강, 종교와 같은 개인정보에 민감한 것으로 분류한 웹 페이지에서는 제3자 추적기와 광고만 차단하고, 뉴스나 교육과 같은 비민감한 페이지에서는 광고를 허용함으로써 개인정보에 민감한 사용자들이 추적에 대한 세밀한, 사용자 중심의 제어를 가능하게 하는 크롬 확장 프로그램이다. 이 접근 방식은 일괄적인 광고 차단과 비교해 광고 차단의 경제적 영향을 최대 70% 감소시켜 광고 기반의 웹 경제를 유지하면서도 사용자 개인정보 보호를 향상시킨다.

ABSTRACT

Free content and services on the Web are often supported by ads. However, with the proliferation of intrusive and privacy-invasive ads, a significant proportion of users have started to use ad blockers. As existing ad blockers are radical (they block all ads) and are not designed taking into account their economic impact, ad-based economic model of the Web is in danger today. In this paper, we target privacy-sensitive users and provide them with fine-grained control over tracking. Our working assumption is that some categories of web pages (for example, related to health, religion, etc.) are more privacy-sensitive to users than others (education, science, etc.). Therefore, our proposed approach consists in providing users with an option to specify the categories of web pages that are privacy-sensitive to them and block trackers present on such web pages only. As tracking is prevented by blocking network connections of third-party domains, we avoid not only tracking but also third-party ads. Since users will continue receiving ads on web pages belonging to non-sensitive categories, our approach essentially provides a trade-off between privacy and economy. To test the viability of our solution, we implemented it as a Google Chrome extension, named MyTrackingChoices (available on Chrome Web Store). Our real-world experiments with MyTrackingChoices show that the economic impact of ad blocking exerted by privacy-sensitive users can be significantly reduced.

연구 동기 및 목표

• 광고 차단이 광범위하게 보급되면서 발생하는 웹의 광고 기반 경제에 대한 점점 증가하는 위협을 해결하기 위해.
• 사용자가 개인정보에 민감한 웹 페이지에서만 추적기를 선택적으로 차단할 수 있도록 함으로써 광고 차단의 경제적 영향을 줄이기 위해.
• 비민감한 사이트에서는 간섭이 없는 광고에 대한 액세스를 유지하면서도 추적에 대한 사용자 중심의 세밀한 제어를 제공하기 위해.
• 사용자 선호를 존중하는 개인정보 보호 기반의 광고 차단 솔루션의 사용성, 성능, 경제적 영향을 평가하기 위해.
• 사용자 개인정보 보호와 지속 가능한 웹 콘텐츠 자금 지원을 동시에 지원하는 균형 잡힌 기술적 대안을 제안하기 위해.

제안 방법

• 시스템은 URL 및 콘텐츠 분석 기반의 분류 엔진을 사용해 방문한 웹 페이지를 실시간으로 동적으로 분류한다.
• 사용자는 사용자 인터페이스를 통해 사용자 정의한 개인정보 민감 카테고리(예: 건강, 종교)를 정의하고, 해당 카테고리에 속한 페이지에서 도메인이 포함된 제3자 네트워크 요청을 모두 차단한다.
• 차단은 네트워크 수준에서 수행되며, 제3자 도메인으로의 연결을 가로채고 종료함으로써 추적과 제3자 광고 배달을 모두 방지한다.
• 모든 페이지에서 퍼블리셔가 직접 제공하는 제1자 광고는 유지되어 비민감한 콘텐츠에 대한 수익 흐름이 유지된다.
• 구현은 Google Chrome 확장 프로그램이며, 성능과 사용성은 96명의 사용자로부터의 실제 사용 데이터를 통해 평가되었다.
• 시스템은 임계값 기반 추적기 탐지 메커니즘을 사용한다: 도메인이 세 개 이상의 페이지에 나타나고 사용자를 실제로 추적하는 경우에만 추적기로 분류된다.

실험 결과

연구 질문

• RQ1 사용자 중심의 광고 차단 시스템은 광고 차단의 경제적 영향을 줄이면서도 여전히 사용자 개인정보를 보호할 수 있는가?
• RQ2 세분화된, 카테고리 기반의 추적 차단은 제3자 추적기 존재를 줄이되, 간섭이 없는 광고에 대한 사용자 액세스를 방해하지는 않는가?
• RQ3 민감한 웹 페이지에서만 추적기를 선택적으로 차단하는 개인정보 보호 기반 확장 프로그램의 성능과 사용성에 어떤 영향을 미치는가?
• RQ4 일괄적인 광고 차단기와 비교해 이러한 시스템이 차단하는 총 추적기 및 광고 수를 얼마나 줄일 수 있는가?
• RQ5 사용자가 개인정보 보호와 경제적 지속 가능성의 균형을 이루는 정보 기반의 세밀한 선택을 내릴 수 있도록 어떻게 지원할 수 있는가?

주요 결과

• MyTrackingChoices 확장 프로그램은 전체 광고 차단과 비교해 광고 차단의 경제적 영향을 최대 70% 감소시켰으며, 비민감한 페이지에서는 여전히 제1자 광고를 수신함으로써 사용자가 수익을 유지했다.
• 확장 프로그램은 뛰어난 성능을 보였으며, 평균 CPU 사용률이 2%에 불과했고, Ghostery 및 uBlock Origin와 같은 다른 도구들보다 CPU 효율성이 뛰어났다.
• 실제 사용 환경에서 확장 프로그램은 lemonde.fr와 nytimes.com에서 추적 도구 순위 3위, cnn.com에서는 2위를 기록하여 높은 탐지 및 차단 정확도를 입증했다.
• 평균적으로 사용자는 페이지당 3.2회 추적을 당했고 표준편차는 5.1이었지만, '뉴스' 카테고리의 경우 페이지당 평균 14.28개의 추적기가 있었으며, 이는 일부 카테고리에서 추적기가 매우 빈번하게 존재함을 시사한다.
• '기술 및 컴퓨팅' 카테고리는 약 500개에 이르는 고유한 추적기를 보유하고 있어, 페이지당 평균 추적기 수는 낮지만 광범위한 추적 활동이 이루어지고 있음을 나타낸다.
• 확장 프로그램은 개인정보 민감 카테고리의 웹 페이지에서 모든 제3자 추적기를 성공적으로 차단하면서도 제1자 광고를 유지하여 개인정보 보호와 경제적 지속 가능성 사이의 타당한 조율을 보여주었다.