[논문 리뷰] Security and Privacy in Virtual Reality: A Literature Survey

Alberto Giaretta|arXiv (Cornell University)|2022. 04. 30.

User Authentication and Security Systems인용 수 15

한 줄 요약

이 문헌 조사에서는 가상현실(VR)의 프라이버시 및 보안 위협에 대한 종합적인 분석을 제공하며, 데이터 유형과 원인에 따라 프라이버시 문제를 분류하고 VR 전용 보안 위협을 분류한다. 이 연구는 VR이 사이버보안 교육, 물리적 보안 훈련 및 인증 방법의 사용성 테스트에서 어떻게 기여하는지 강조하며, VR 기반 학습이 기억력 향상에 효과적이며 사용성 평가가 가상 환경에서 가능하다는 점을 입증한다.

ABSTRACT

Virtual reality (VR) is a multibillionaire market that keeps growing, year after year. As VR is becoming prevalent in households and small businesses, it is critical to address the effects that this technology might have on the privacy and security of its users. In this paper, we explore the state-of-the-art in VR privacy and security, we categorise potential issues and threats, and we analyse causes and effects of the identified threats. Besides, we focus on the research previously conducted in the field of authentication in VR, as it stands as the most investigated area in the topic. We also provide an overview of other interesting uses of VR in the field of cybersecurity, such as the use of VR to teach cybersecurity or evaluate the usability of security solutions.

연구 동기 및 목표

• 비언어적 사용자 행동의 광범위한 데이터 수집에서 기인하는 VR 내 프라이버시 문제를 특정하고 분류하기 위해.
• 기본적인 보안 위협과 VR 전용 위협(예: 서비스 거부 공격, 어지러움 유도 공격 등)을 분석하기 위해.
• VR 사이버보안 분야에서 가장 연구가 활발히 이루어진 분야인 VR 인증 기술의 연구 현황을 검토하기 위해.
• 사회공학 교육 및 물리적 보안 설계 평가와 같은 VR의 혁신적 응용 분야를 탐색하기 위해.
• 보안 솔루션의 사용성 연구를 위해 VR를 활용할 수 있는지 평가하기 위해.

제안 방법

• 2014년부터 2022년까지의 연구를 바탕으로 한 VR의 프라이버시 및 보안에 대한 체계적 문헌 조사.
• 생체 정보, 행동, 맥락적 데이터의 세 가지 주요 유형으로 프라이버시 문제를 분류하고, 원인과 결과를 분석.
• 기존의(예: DoS) 및 VR 전용(예: 움직임에 의한 어지러움 유도) 공격으로 보안 위협을 분류.
• 제스처, 시선, 생체 정보 기반 방법에 중점을 두어 VR 내 인증 기술에 대한 심층적 검토.
• 고해상도 3D 시뮬레이션을 활용한 사이버보안 교육 및 물리적 보안 훈련을 위한 VR 응용 평가.
• VR 기반 사용성 연구(예: RepliCueAuth)를 활용해 실제 실험 결과와 비교하여 연구 결과의 이행 가능성 평가.

실험 결과

연구 질문

• RQ1 VR 내 주요 프라이버시 위협은 무엇이며, 센서 데이터 수집으로부터 어떻게 발생하는가?
• RQ2 기존 공격과 VR 전용 공격은 메커니즘과 영향 측면에서 어떻게 다를까?
• RQ3 VR을 활용해 사회공학 개념을 효과적으로 교육할 수 있는가?
• RQ4 VR 기반 시뮬레이션은 물리적 보안 및 인증 시스템의 사용성을 신뢰성 있게 평가할 수 있는가?
• RQ5 VR 기반 사용성 연구와 실제 세계의 사용성 연구 사이에는 어떤 차이가 있는가?

주요 결과

• VR 기반 학습은 전통적인 전자학습 그룹 대비 더 높은 ISA 시험 점수를 통해 사이버보안 인식 향상과 학습 내용의 기억력 향상에 뚜렷한 효과를 보였다.
• VR 시뮬레이션은 원자력 시설과 같은 복잡한 물리적 보안 환경을 효과적으로 모델링할 수 있으며, 기상, 조명, 시야 등 요소를 동적으로 변경하여 전략적 분석을 가능하게 한다.
• RepliCueAuth와 같은 VR 기반 사용성 연구에서는 인증 정확도 및 인식된 작업 부하와 같은 특정 지표가 VR 환경에서 실제 세계로 신뢰성 있게 이행됨을 확인했다.
• VR과 실제 세계의 결과 간 차이점이 존재한다: 사용자들은 VR 내에서 터치 기반 인증에 더 오랜 시간이 소요되었으며, 어깨를 들여다보는 공격 시나리오에서 실제 아바타와 가상 아바타의 공격 정확도가 달랐다.
• VR 기반 훈련은 고해상도 시뮬레이션에 특히 유리하여 실제 프로토타이핑보다 참가자 모집 범위를 넓히고 비용을 절감할 수 있다.
• 연구는 VR가 보안 사용성 평가 및 훈련의 타당한 플랫폼임을 확인했지만, 지각적 및 상호작용적 차이로 인해 모든 결과가 완전히 이행되지는 않는다는 점을 밝혔다.