[논문 리뷰] Privacy Risks in Mobile Dating Apps

Jody Farnden, Ben Martini외 1명|arXiv (Cornell University)|2015. 05. 12.

Digital and Cyber Forensics참고 문헌 10인용 수 23

한 줄 요약

이 논문은 근접 기반 애플리케이션 9종에 대한 포렌식 분석을 통해 모바일 데이팅 앱의 프라이버시 위험을 조사한다. 앱 설계 시 데이터의 일시성에 대한 가정이 있었음에도 불구하고, 대화 메시지와 근처 사용자 프로필과 같은 민감한 데이터가 기기에서 복구될 수 있음을 드러내며, 사용자 프라이버시에 심각한 취약점을 노출시킨다.

ABSTRACT

Dating apps for mobile devices, one popular GeoSocial app category, are growing increasingly popular. These apps encourage the sharing of more personal information than conventional social media apps, including continuous location data. However, recent high profile incidents have highlighted the privacy risks inherent in using these apps. In this paper, we present a case study utilizing forensic techniques on nine popular proximity-based dating apps in order to determine the types of data that can be recovered from user devices. We recover a number of data types from these apps that raise concerns about user privacy. For example, we determine that chat messages could be recovered in at least half of the apps examined and, in some cases, the details of any users that had been discovered nearby could also be extracted.

연구 동기 및 목표

• 근접 기반 매칭에 의존하는 모바일 데이팅 앱에서 개인 데이터의 지속성과 복구 가능성에 대해 조사한다.
• 앱 사용 후 기기 내에 잔류하는 잔여 데이터로 인해 사용자 프라이버시가 어느 정도 침해되는지 평가한다.
• 포렌식적으로 추출할 수 있는 특정 데이터 유형—예를 들어 메시지와 연락처 정보—를 특정한다.
• 인기 있는 데이팅 애플리케이션에서 지속적인 위치 공유 및 일시적 데이터 처리와 관련된 위험을 부각한다.

제안 방법

• 물리적 기기에서 인기 있는 근접 기반 모바일 데이팅 앱 9종에 대한 포렌식 데이터 확보를 수행하였다.
• 표준 디지털 포렌식 기법을 사용하여 앱 사용 후 스마트폰에 잔류하는 데이터를 추출하고 분석하였다.
• 앱 간의 데이터 보존 정책과 저장 메커니즘을 검토하여 기기 내에 남아 있는 민감한 정보를 식별하였다.
• 복구된 데이터의 유형으로 대화 메시지, 사용자 프로필, 위치 메타데이터 등을 분석하였다.
• 앱이 일시적 데이터라고 주장함에도 불구하고 데이터 지속성의 보안 및 프라이버시 영향을 평가하였다.
• 포렌식 결과의 타당성을 검증하기 위해 발견 결과를 앱 문서 및 사용자 인터페이스 동작과 대조 분석하였다.

실험 결과

연구 질문

• RQ1 삭제 또는 비활성화 후 모바일 데이팅 앱에서 어떤 유형의 개인 정보가 복구될 수 있는가?
• RQ2 데이팅 앱은 사용자 기기에서 대화 메시지와 사용자 프로필의 지속성을 어떻게 처리하는가?
• RQ3 사용자가 자신의 데이터가 삭제되었다고 생각해도, 복구된 데이터를 통해 얼마나 오랫동안 사용자가 식별될 수 있는가?
• RQ4 근접 기반 데이팅 앱에서 지속적인 위치 추적은 사용자 프라이버시에 어떤 영향을 미치는가?
• RQ5 표준 사용자 상호작용으로는 드러나지 않는 포렌식 기법은 어떤 프라이버시 취약점을暴露하는가?

주요 결과

• 조사한 9개 앱 중 적어도 절반 이상에서 대화 메시지를 복구할 수 있었으며, 일시적 메시징을 주장함에도 불구하고 지속적인 저장이 이루어지고 있음을 시사한다.
• 이전에 근처에 있던 사용자의 프로필도 앱 비활성화 후에도 기기 저장소에서 추출할 수 있었다.
• 기기 저장소에서 위치 메타데이터와 연락처 정보가 복구된 것은 근접 기반 매칭 데이터가 안전하게 삭제되지 않았음을 시사한다.
• 포렌식 분석 결과, 잔여 데이터가 여러 앱에 걸쳐 존재하여 데이터 라이프사이클 관리의 체계적 문제를 드러냈다.
• 일부 앱은 민감한 정보를 암호화하지 않은 형식으로 저장하여 무단 접근 위험을 증가시켰다.
• 연구 결과는 사용자 프라이버시가 의도한 데이터 보존 기간을 초월해도 지속되는 잔여 데이터로 인해 심각하게 침해되고 있음을 입증한다.