[논문 리뷰] Risk Perceptions for Wearable Devices

Linda N. Lee, Serge Egelman외 2명|arXiv (Cornell University)|2015. 04. 22.

Privacy, Security, and Data Protection참고 문헌 25인용 수 12

한 줄 요약

이 연구는 웨어러블 기기의 위험 인식에 대해 대규모 사용자 설문 조사(n=1,782)를 실시한 최초의 연구로, 네 가지 수신자 유형에 대해 72종류의 데이터 유형을 분석하여 프라이버시 및 보안 우려를 순위화한다. 연구 결과, 영상 촬영과 금융 정보가 가장 민감한 것으로 평가되었으며, 사용자들은 웨어러블 기기의 위험을 법면용 기계를 사용하는 것과 같은 신체적 위험과 유사하게 평가하여, 향후 웨어러블 플랫폼에서 사용자 중심의 보안 및 프라이버시 설계의 필요성을 강조한다.

ABSTRACT

Wearable devices, or "wearables," bring great benefits but also potential risks that could expose users' activities with- out their awareness or consent. In this paper, we report findings from the first large-scale survey conducted to investigate user security and privacy concerns regarding wearables. We surveyed 1,782 Internet users in order to identify risks that are particularly concerning to them; these risks are inspired by the sensor inputs and applications of popular wearable technologies. During this experiment, our questions controlled for the effects of what data was being accessed and with whom it was being shared. We also investigated how these emergent threats compared to existent mobile threats, how upcoming capabilities and artifacts compared to existing technologies, and how users ranked technical and nontechnical concerns to sketch a concrete and broad view of the wearable device landscape. We hope that this work will inform the design of future user notification, permission management, and access control schemes for wearables.

연구 동기 및 목표

• 웨어러블 기기가 급격히 보편화되고 있는 배경에서 사용자들이 웨어러블 기기와 관련된 보안 및 프라이버시 위험을 어떻게 인식하는지 이해하기 위해.
• 사용자들이 웨어러블 기기와 연관지어 생각하는 가장 우려되는 데이터 유형과 수신자 유형(예: 친구, 낯선이, 광고주 등)을 특정하고 순위를 매기기 위해.
• 새로운 웨어러블 위험을 기존의 모바일 위험 및 신체 세계의 위험과 비교하여 사용자 우려를 맥락화하기 위해.
• 사용자 중심의 위험 인식을 바탕으로 향후 웨어러블 기기의 허가 시스템, 액세스 제어 및 사용자 알림 메커니즘 설계를 안내하기 위해.
• 웨어러블 기술의 책임감 있는 개발을 이끄는 데 기초가 되는 사용자의 프라이버시 및 보안 우선순위를 이해하기 위해.

제안 방법

• 인터넷 사용자 1,782명을 대상으로 한 대규모 온라인 설문 조사를 실시하여, 웨어러블 기기 관련 72가지 위험 시나리오에 대한 인식된 우려를 평가하였다.
• 각 시나리오에 대해 사용자 우려를 정량화하기 위해 리커트 척도(1=무관심, 5=매우 불안)를 사용하였으며, 데이터 유형과 수신자 유형을 통제하였다.
• 시나리오 설계에 있어 Felt 등(2011)의 스마트폰 위험 연구와 Fischhoff 등(1978)의 일반적 위험 인식 연구를 영감으로 삼았다.
• 사용자 인식을 보정하기 위해 웨어러블 기기의 위험을 스마트폰 위험 및 신체 세계의 위험(예: 법면용 기계 사용)과 비교하였다.
• 비기술적 우려를 식별하고 향후 연구 방향을 안내하기 위해 개방형 응답을 수집하였다.
• 데이터 분석을 통해 수신자 유형별로 민감도와 위험 순위를 매기고, 사용자 선호도와 위험 인식 간 상관관계를 평가하였다.

실험 결과

연구 질문

• RQ1 웨어러블 기기에서 촬영되는 어떤 데이터 유형이 사용자에게 가장 위험하게 인식되며, 이는 수신자 유형(예: 친구, 낯선이, 광고주 등)에 따라 어떻게 달라지는가?
• RQ2 사용자들은 기존의 모바일 위험 및 신체 세계의 위험과 비교하여 웨어러블 기기의 위험을 어떻게 평가하는가?
• RQ3 사용자들은 보안 및 프라이버시 외에도 웨어러블 기기에 대해 어떤 비기술적 우려를 제기하는가?
• RQ4 사용자들이 위험을 인식하는 정도가 실제 위협의 심각도와 얼마나 일치하는가? 이는 액세스 제어 및 알림 설계에 어떻게 기여할 수 있는가?
• RQ5 인구 통계적 및 행동적 요인이 웨어러블 기기 기술에 대한 사용자 위험 인식에 어떻게 영향을 미치는가?

주요 결과

• 영상 촬영과 금융 정보는 모든 수신자 유형에서 높은 사용자 우려를 보이며 가장 민감한 데이터 유형으로 평가되었다.
• 사용자들은 웨어러블 기기의 위험을 신체적 위험과 유사하게 평가하였으며, 얼굴 인식 기능은 법면용 기계 사용만큼 위험하다고 평가되어 강한 정서적 영향을 미쳤다.
• 낯선이에게 데이터를 공유하는 것에 대한 위험 인식이 친구나 가족에게 공유하는 것보다 유의미하게 높았으며, 이는 신뢰가 위험 인식에 미치는 영향을 보여준다.
• 참가자들은 사회적 부끄러움, 산만함, 통제력 상실 등의 비기술적 문제에 대해 강한 우려를 표명하였으며, 이는 개방형 응답에서 자주 언급되었다.
• 다양한 배경을 가진 사용자 간에도 위험 인식이 일관되어 있었으며, 이는 프라이버시에 대한 우려가 널리 공유되고 있음을 시사한다.
• 이 연구는 사용자가 특정 위협을 잘 모를지라도, 사용자 인식된 위험이 허가 시스템 및 액세스 제어 설계를 이끄는 데 기여할 수 있음을 확인한다.