[논문 리뷰] Practicing Safe Browsing: Understanding How and Why University Students Use Virtual Private Networks

Agnieszka Dutkowska-Zuk, Austin Hounsel외 5명|arXiv (Cornell University)|2020. 02. 26.

Privacy, Security, and Data Protection참고 문헌 15인용 수 1

한 줄 요약

이 연구는 미국 대학생들이 가상 사설망(VPN)을 어떻게 그리고 왜 사용하는지 조사하며, 학생들이 개인정보 보호보다 콘텐츠 접근을 우선시하고 무료 상용 VPN에서의 데이터 泄露를 수용하는 경향이 있음을 밝혀낸다. 잠재적인 데이터 수집에 대한 인식에도 불구하고, 학생들은 기술적 이해가 부족하여, VPN 선택 시 접근성과 개인정보 보호를 균형 있게 유지할 수 있는 보다 나은 도구가 필요하다는 점을 시사한다.

ABSTRACT

In spite of their name, Virtual Private Networks (VPNs) may introduce users to new security and privacy threats. Recent studies have shown that some commercial VPNs leak user traffic to third-party trackers. In light of these developments, we aim understand how and why a technically savvy population---university students---chooses and uses VPNs, whether they are aware of data leakages by VPNs, and how awareness and attitudes about VPNs affects decisions to use them. To answer these questions, we conducted 32 in-person interviews and a survey with 349 respondents, all university students in the United States. We found that students were mostly concerned with access to content, and privacy concerns were often secondary. They made tradeoffs to achieve a particular goal, such as using a free commercial VPN that potentially collects their online activities simply to access an online service in a geographically restricted area. Many users even expected that their VPNs were collecting data about them, although they did not understand how VPNs work. Given the proliferation of choices among VPN providers, it is technically possible to achieve both access and privacy. We conclude with a discussion, informed by our results, concerning ways to help users make choices about VPNs that help them access content without compromising privacy.

연구 동기 및 목표

• 미국 대학생들이 가상 사설망(VPN)을 사용하는 배경이 되는 동기를 이해하기 위해
• 상용 VPN과 관련된 데이터 泄露 위험에 대한 학생들의 인식을 검토하기 위해
• 학생들의 개인정보 보호에 대한 인식과 기술적 이해가 VPN 선택 및 사용 결정에 어떻게 영향을 미치는지 탐색하기 위해
• 지리적으로 제한된 콘텐츠에의 접근과 개인정보 보호 사이에서 학생들이 어떤 상호 교환 관계를 형성하는지 파악하기 위해
• 콘텐츠 접근과 개인정보 보호를 모두 지원하는 VPN을 선택할 수 있도록 사용자를 돕는 더 나은 도구의 설계를 뒷받침하기 위해

제안 방법

• VPN 사용에 대한 동기, 행동 및 인식을 탐색하기 위해 대학생 32명을 대상으로 현장에서 실시한 반구조화된 인터뷰를 수행하였다.
• VPN 사용 패턴과 태도에 관한 정량적 데이터를 확보하기 위해 349명의 대학생을 대상으로 설문조사를 실시하였다.
• 주제 분석을 통해 정성적 인터뷰 데이터를 분석하여 반복되는 동기, 오해 및 의사결정의 상호 교환 관계를 특정하였다.
• 설문 조사 데이터를 활용하여 무료 VPN을 사용해 콘텐츠에 접근하는 등의 특정 행동의 빈도를 정량화하였다.
• 정성적 및 정량적 결과를 통합하여 VPN 사용 시 실제 보호 수준과 사용자가 인식하는 보호 수준 사이의 격차를 평가하였다.
• VPN 선택 시 더 나은 투명성과 도구 제공을 통해 사용자의 의사결정을 향상시키기 위한 권고를 도출하였다.

실험 결과

연구 질문

• RQ1 왜 대학생들이 가상 사설망(VPN)을 선택하고 사용하는가? 주요 동기는 무엇인가?
• RQ2 학생들은 상용 VPN과 관련된 데이터 泄露 위험에 얼마나 인식하고 있는가?
• RQ3 학생들의 개인정보 보호에 대한 인식과 기술적 이해는 어떤 방식으로 VPN 제공업체 선택에 영향을 미치는가?
• RQ4 지리적으로 제한된 콘텐츠에의 접근과 온라인 개인정보 보호 사이에서 학생들은 어떤 상호 교환 관계를 형성하는가?
• RQ5 사용자가 콘텐츠 접근과 개인정보 보호를 균형 있게 지원하는 VPN을 선택할 수 있도록 어떻게 지원할 수 있는가?

주요 결과

• 학생들은 주로 지리적으로 제한된 콘텐츠에 접근하기 위해 VPN을 사용하며, 개인정보 보호보다 콘텐츠 접근이 더 중요한 동기이다.
• 많은 학생들이 자신의 VPN이 데이터를 수집할 수 있음을 인지하고 있지만, VPN이 어떻게 작동하는지나 관련 기술적 위험에 대한 명확한 이해가 부족하다.
• 잠재적인 데이터 泄露가 있을 수 있음에도 불구하고, 많은 학생들이 무료 상용 VPN을 사용하고 있어, 접근을 위해 개인정보를 희생하는 데에 수용적인 경향을 보인다.
• 학생들은 종종 무료 VPN에서의 개인정보 수집과 같은 개인정보 위험을 감수하면서도, 자신이 거주하는 지역에서 이용이 불가능한 온라인 서비스에 접근하기 위해 노력한다.
• 기술적으로 안전하고 개인정보 보호에 적합한 VPN 옵션이 존재함에도 불구하고, 학생들은 일관되게 이를 선택하지 않으며, 이는 사용자 가이드라인이 더욱 필요하다는 신호이다.
• 이 연구는 사용자가 개인정보 보호를 위해 의도한 바와 실제 선택 사이에 심각한 격차가 있음을 드러내며, 이는 보안 인식보다 편의성과 접근성에 더 큰 영향을 받기 때문이다.