[논문 리뷰] Phishing, Personality Traits and Facebook

Tzipora Halevi, J. Scott Lewis외 1명|arXiv (Cornell University)|2013. 01. 31.

Spam and Phishing Detection참고 문헌 25인용 수 47

한 줄 요약

이 연구는 상금을 걸고 한 이메일 사기 공격을 통해 성격 특성, 페이스북 행동 및 피싱 공격에 대한 취약성 간의 연관성을 조사한다. 성격 특성 중 정서적 불안정성과 성별(여성일수록 반응 빈도 높음)이 피싱 응답에 강하게 연관되어 있음을 발견했으며, 경험에 대한 열린 태도는 페이스북 활동 수준과 느슨한 개인정보 설정을 예측하여 개인정보 위험을 증가시킨다. 이는 개인의 성격에 기반한 방어 전략이 온라인 보안을 향상시킬 수 있음을 시사한다.

ABSTRACT

Phishing attacks have become an increasing threat to online users. Recent research has begun to focus on the factors that cause people to respond to them. Our study examines the correlation between the Big Five personality traits and email phishing response. We also examine how these factors affect users behavior on Facebook, including posting personal information and choosing Facebook privacy settings. Our research shows that when using a prize phishing email, we find a strong correlation between gender and the response to the phishing email. In addition, we find that the neuroticism is the factor most correlated to responding to this email. Our study also found that people who score high on the openness factor tend to both post more information on Facebook as well as have less strict privacy settings, which may cause them to be susceptible to privacy attacks. In addition, our work detected no correlation between the participants estimate of being vulnerable to phishing attacks and actually being phished, which suggests susceptibility to phishing is not due to lack of awareness of the phishing risks and that realtime response to phishing is hard to predict in advance by online users. We believe that better understanding of the traits which contribute to online vulnerability can help develop methods for increasing users privacy and security in the future.

연구 동기 및 목표

• 빅 파이브 성격 특성과 피싱 이메일 공격에 대한 취약성 간의 상관관계를 조사하기 위해.
• 성격 특성이 페이스북 활동, 정보 공유 및 개인정보 설정에 어떻게 영향을 미치는지 검토하기 위해.
• 자기 인식한 피싱 공격에 대한 취약성과 실제 피싱 응답 사이에 상관관계가 있는지 평가하기 위해.
• 페이스북 사용 패턴이 온라인 개인정보 및 보안 위협에 대한 취약성 예측에 어떻게 기여하는지 탐색하기 위해.
• 심리적 프로파일 기반 개인 맞춤형 사이버보안 방어 전략 설계에 정보를 제공하기 위해.

제안 방법

• 온라인 사용자 샘플 대상으로 상금을 걸고 한 피싱 이메일을 배포하여 응답률을 측정하기 위해.
• 빅 파이브 인벤토리(BFI)를 사용하여 정서적 불안정성, 외향성, 경험에 대한 열린 태도, 조화성, 성실성 등의 성격 특성 데이터를 수집하기 위해.
• 게시물 수, 사진 수, 개인정보 설정의 엄격성 등을 포함한 페이스북 활동 데이터를 수집하기 위해.
• 성격 특성, 페이스북 행동 및 피싱 응답 간의 통계적 상관관계 분석을 수행하기 위해.
• 유의미성 수준 p < 0.05 및 p < 0.01을 평가하기 위해 이원측 피어슨 상관검정을 사용하기 위해.
• 페이스북 계정이 있는 사용자와 없는 사용자 간의 성격 특성 및 피싱 공격 취약성의 차이를 비교하기 위해.

실험 결과

연구 질문

• RQ1 특정 빅 파이브 성격 특성과 피싱 이메일 공격에 대한 취약성 간에 유의미한 상관관계가 존재하는가?
• RQ2 성격 특성은 페이스북 활동 수준과 개인정보 설정 선택 방식과 어떻게 관련이 있는가?
• RQ3 사용자가 피싱 공격에 대한 취약성을 스스로 평가하는 것과 실제 피싱 이메일 응답 사이에 상관관계가 있는가?
• RQ4 페이스북에서 더 활동적인 사용자는 더 느슨한 개인정보 설정을 갖고 있으며, 따라서 개인정보 유출 위험이 더 높은가?
• RQ5 페이스북 계정이 없는 사용자와 있는 사용자 간의 성격 특성에 유의미한 차이가 있으며, 이는 피싱 공격에 대한 낮은 취약성과 관련이 있는가?

주요 결과

• 여성은 남성보다 상금 기반 피싱 이메일에 유의미하게 더 높은 응답률을 보였으며, 이는 성별이 피싱 공격 취약성의 핵심 요소임을 시사한다.
• 정서적 불안정성은 피싱 응답과 가장 강한 양의 상관관계를 보였다(r = 0.103–0.108), 감정적 반응성이 증가할수록 취약성이 높아짐을 시사한다.
• 경험에 대한 열린 태도는 페이스북 활동 수준과 강한 양의 상관관계를 보였다(게시물: r = 0.306**, 사진: r = 0.249*) 및 더 느슨한 개인정보 설정과도 상관관계가 있었음(r = 0.251*), 이는 개인정보 위험을 증가시킨다.
• 사용자의 자기 평가한 피싱 공격 취약성과 실제 피싱 응답 사이에 유의미한 상관관계가 없었으며, 이는 위험 인식의 부족함을 시사한다.
• 페이스북 계정이 없는 사용자는 유의미하게 더 낮은 열린 태도(r = -0.301**)와 더 낮은 외향성(r = -0.170)을 보였으며, 이는 성격 특성이 온라인 소셜 미디어 참여에 영향을 미친다는 것을 시사한다.
• 페이스북 활동 수준은 엄격하지 않은 개인정보 설정과 강하게 상관관계가 있었음(r = 0.696**), 활동적인 사용자는 개인정보 泄露 위험에 더 노출되어 있음을 시사한다.