[논문 리뷰] Paying for Likes? Understanding Facebook Like Fraud Using Honeypots

Emiliano De Cristofaro, Arik Friedman외 3명|arXiv (Cornell University)|2014. 09. 07.

Spam and Phishing Detection참고 문헌 14인용 수 38

한 줄 요약

이 논문은 정상적인 페이스북 광고와 암시장에서의 좋아요 농장 둘 모두를 통해 홍보된 해저드 페이스북 페이지를 활용하여 페이스북 좋아요 사기 행위를 분석한다. 좋아요 사용자의 인구통계학적 특성, 시간적 패턴, 사회적 구조를 비교 분석함으로써 두 가지 다른 사기 전략을 규명한다: 봇 기반 농장은 집중적으로 좋아요를 제공하며 연결성이 낮고, 스텔스성 농장은 잘 연결된 네트워크를 통해 실제 사용자처럼 행동함으로써 더 정교한 사기 방식을 취한다. 이는 향상된 사기 탐지 알고리즘을 위한 핵심 패턴을 드러낸다.

ABSTRACT

Facebook pages offer an easy way to reach out to a very large audience as they can easily be promoted using Facebook's advertising platform. Recently, the number of likes of a Facebook page has become a measure of its popularity and profitability, and an underground market of services boosting page likes, aka like farms, has emerged. Some reports have suggested that like farms use a network of profiles that also like other pages to elude fraud protection algorithms, however, to the best of our knowledge, there has been no systematic analysis of Facebook pages' promotion methods. This paper presents a comparative measurement study of page likes garnered via Facebook ads and by a few like farms. We deploy a set of honeypot pages, promote them using both methods, and analyze garnered likes based on likers' demographic, temporal, and social characteristics. We highlight a few interesting findings, including that some farms seem to be operated by bots and do not really try to hide the nature of their operations, while others follow a stealthier approach, mimicking regular users' behavior.

연구 동기 및 목표

• 유료 서비스를 통해 확보된 좋아요의 합법성과 행동 양태를 포함한 페이스북 페이지 홍보 방법을 체계적으로 분석하는 것.
• 페이스북 광고 캠페인도 가짜 좋아요를 유치하는지 확인하여 그 합법성에 대한 기존 가정을 도전하는 것.
• 광고 캠페인과 좋아요 농장에서 유래한 가짜 좋아요 사용자의 연령, 성별, 시간적 패턴, 사회적 네트워크 특성을 규명하는 것.
• 좋아요 농장에서 사용하는 운영 모델의 차이를 식별하는 것, 특히 봇 기반과 스텔스성 인간 유사 운영 방식을 포함하여.
• 온라인 소셜 네트워크에서의 사기 탐지 알고리즘 향상을 위한 실질적인 통찰을 제공하는 것.

제안 방법

• 정상적인 페이스북 광고 캠페인과 알려진 암시장 좋아요 농장 둘 모두를 통해 좋아요를 유치하기 위해 13개의 해저드 페이스북 페이지를 구축했다.
• 나이, 성별, 거주지, 친구 수, 페이지 좋아요 행동 등 좋아요 사용자에 대한 상세한 데이터를 수집했다.
• 캠페인 간 좋아요 사용자의 인구통계학적, 시간적, 사회적 네트워크 특성에 기반한 비교 분석을 수행했다.
• 좋아요한 페이지 집합과 좋아요 사용자 집합 간의 재료 유사도를 측정하기 위해 자카르드 유사도를 계산하여 프로필 재사용 및 잠재적 운영자 겹침을 탐지했다.
• 계정의 지속성 변화를 추적하여 가짜 프로필의 수명 주기와 잠재적 폐기 가능성 여부를 평가했다.
• 통계적 및 네트워크 분석을 통해 봇 유사 행동(집중적인 활동, 낮은 연결성)과 스텔스성 행동(점진적인 좋아요, 높은 연결성)을 구분했다.

실험 결과

연구 질문

• RQ1 페이스북 광고 캠페인은 암시장 좋아요 농장과 동일한 유형의 가짜 좋아요를 유치하는가?
• RQ2 다른 홍보 방식에서 유래한 좋아요 사용자의 인구통계학적, 시간적, 사회적 네트워크 특성은 무엇인가?
• RQ3 좋아요 농장은 여러 캠페인에 걸쳐 동일한 가짜 프로필을 사용하는가? 이는 중앙 집중식 운영을 시사하는가?
• RQ4 봇 기반과 스텔스성 사기 운영 방식 간 가짜 좋아요 사용자의 행동 패턴은 어떻게 다른가?
• RQ5 페이스북 광고 캠페인을 통해 확보된 좋아요가 기존 알려진 좋아요 농장의 사용자 행동과 네트워크 구조 측면에서 어느 정도 유사한가?

주요 결과

• 봇 기반 방식을 사용하는 좋아요 농장은 큰 파동으로 좋아요를 제공하며, 프로필당 평균 친구 수가 현저히 적어 낮은 사회적 연결성을 보인다.
• 스텔스성 농장, 예를 들어 BoostLikes는 좋아요를 점진적으로 배포하며 높은 친구 수와 현실적인 좋아요 패턴을 유지하여 실제 사용자와 유사하게 행동한다.
• 자카르드 유사도 분석 결과, SF-USA와 SF-ALL, AL-USA와 MS-USA 간에 많은 수의 좋아요한 페이지와 좋아요 사용자가 겹치며, 이는 운영자 공유 또는 프로필 재사용을 시사한다.
• 스텔스성 농장인 BoostLikes에서 유일한 계정만 한 달 후에 정지된 반면, 다른 농장에서는 각각 9, 20, 44개의 계정이 정지되어, 그들의 운영이 더 높은 내구성과 현실성과 관련이 있음을 보여준다.
• 페이스북 광고 캠페인을 통해 유치된 사용자는 평균 63개의 페이지를 좋아요한 반면, 일반 사용자(중위수 34개)보다 현저히 많아, 비정상적인 참여를 시사한다.
• 정상적인 페이스북 광고를 통해 홍보된 계정임에도 불구하고, 좋아요 농장에서 유래한 계정과 유사한 행동 패턴을 보여, 가짜 또는 자동화된 계정의 침투 가능성을 시사한다.