[논문 리뷰] Tracking on the Web, Mobile and the Internet-of-Things

Reuben Binns|arXiv (Cornell University)|2022. 01. 26.

Privacy, Security, and Data ProtectionSocial Sciences인용 수 19

한 줄 요약

이 논문은 웹, 모바일 플랫폼 및 사물인터넷(IoT)을 아우르는 추적 기술에 대한 종합적이고 다학제적인 개요를 제공하며, 기술적 메커니즘, 법적·정책적 차원, 사용자 영향을 분석한다. 이는 초기 웹 쿠키에서 현대의 지문 추적 및 행동 광고로 이르는 추적의 진화를 다루며, 트래커 차단 및 FLoC와 같은 개인정보 보호 기반 대체 기술과 같은 대응 조치를 평가하고, 디지털 감시에서의 프라이버시, 규제, 권력 분포의 체계적 과제를 부각시킨다.

ABSTRACT

`Tracking' is the collection of data about an individual's activity across multiple distinct contexts and the retention, use, or sharing of data derived from that activity outside the context in which it occurred. This paper aims to introduce tracking on the web, smartphones, and the Internet of Things, to an audience with little or no previous knowledge. It covers these topics primarily from the perspective of computer science and human-computer interaction, but also includes relevant law and policy aspects. Rather than a systematic literature review, it aims to provide an over-arching narrative spanning this large research space. Section 1 introduces the concept of tracking. Section 2 provides a short history of the major developments of tracking on the web. Section 3 presents research covering the detection, measurement and analysis of web tracking technologies. Section 4 delves into the countermeasures against web tracking and mechanisms that have been proposed to allow users to control and limit tracking, as well as studies into end-user perspectives on tracking. Section 5 focuses on tracking on `smart' devices including smartphones and the internet of things. Section 6 covers emerging issues affecting the future of tracking across these different platforms.

연구 동기 및 목표

• 추적 기술에 대해 전문 지식이 제한된 연구자들을 대상으로 웹, 모바일 기기 및 IoT에서의 추적 기술에 대한 통합적이고 이해하기 쉬운 개요를 제공하기 위해.
• 기술적, 법적, 사회적 차원의 추적, 특히 그 역사적 발전과 현재의 규제 환경을 분석하기 위해.
• 트래커 차단 및 FLoC와 같은 개인정보 보호 기반 대체 기술을 포함한 기존 및 신규 대응 조치를 평가하기 위해.
• 디지털 생태계에서 대규모 행동 추적 및 데이터 프로파일링의 정치적 및 윤리적 영향을 탐색하기 위해.
• 특히 다기기 및 다플랫폼 환경에서 추적 인프라의 핵심 연구 격차와 새로운 과제를 식별하기 위해.

제안 방법

• 컴퓨터 과학, 인간-컴퓨터 상호작용, 법학 등 다양한 연구 분야의 연구 결과를 통합하기 위해 서사적·주제적 구조를 사용한다.
• 네트워크 트래픽 분석, 쿠키 동기화, 지문 추적 기법 등의 기술적 시각을 통해 추적 메커니즘을 분석한다.
• 개인정보 표준(P3P, DNT), 트래커 차단기, FLoC와 같은 개인정보 보호 기반 시스템의 사례 연구를 통해 대응 조치를 평가한다.
• 웹, 모바일 앱, IoT 기기 간의 추적 방식을 실증적 검출 방법론과 국경을 초월한 준수 분석을 통해 비교 분석한다.
• FLoC와 같은 제안된 시스템의 잠재적 영향을 비판적 평가함으로써 신규 기술과 정책 대응을 평가한다.
• 최종 사용자 연구, 규제 프레임워크, 시장 역학의 통찰을 통합하여 추적의 광범위한 사회적 영향을 평가한다.

실험 결과

연구 질문

• RQ1 추적은 초기 웹 관행에서 현대의 다중 플랫폼 행동 광고 시스템으로 어떻게 진화해왔는가?
• RQ2 웹, 모바일 앱, IoT 기기에서 추적을 가능하게 하는 기술적 메커니즘은 무엇이며, 그 구현 방식과 영향은 어떻게 다를까?
• RQ3 트래커 차단 및 FLoC와 같은 개인정보 보호 기반 대체 기술과 같은 현재의 대응 조치가 사용자 프라이버시를 얼마나 효과적으로 보호하는가?
• RQ4 법적 및 규제 프레임워크는 다양한 관할권에서 추적 관행과 준수에 어떻게 영향을 미치는가?
• RQ5 디지털 환경에서 대규모 데이터 프로파일링과 표적 광고가 초래하는 정치적 및 윤리적 영향은 무엇인가?

주요 결과

• 웹에서 제3자 추적는 쿠키, 지문 추적, 프로그래매틱 광고 생태계에 크게 의존하며, 도메인 간 광범위한 데이터 공유가 이루어진다.
• 기기 및 브라우저 지문 추적 기법은 쿠키 차단 시에도 지속적인 추적을 가능하게 하여 심각한 프라이버시 위험을 초래한다.
• Google에서 제안한 개인정보 보호 기반 대체 기술인 FLoC는 사용자의 브라우징 행동을 기반으로 사용자를 군집으로 묶어 간접 타겟팅을 가능하게 하지만, 개인정보 보호 옹호자들 사이에서 강한 비판을 받고 있다.
• DNT, P3P와 같은 개인정보 보호 표준 및 트래커 차단기와 같은 기술적 대응 조치에도 불구하고, 생태계의 복잡성과 집행 부족으로 인해 널리 퍼진 추적 현상이 지속되고 있다.
• 모바일 SDK, GPS, 항상 켜진 센서를 통해 모바일 및 IoT 기기들은 지속적이고 맥락 인식 가능한 감시를 가능하게 하여 추적 범위를 확장한다.
• 개인정보가 복호화된 식별자들을 통한 기기 간 추적 통합은 매우 세밀한 사용자 프로파일링을 가능하게 하여 차별 및 조작에 대한 우려를 제기한다.