[논문 리뷰] Tracking the Trackers: Towards Understanding the Mobile Advertising and Tracking Ecosystem

Narseo Vallina-Rodríguez, Srikanth Sundaresan외 5명|arXiv (Cornell University)|2016. 09. 22.

Advanced Malware Detection Techniques참고 문헌 5인용 수 68

한 줄 요약

이 논문은 ICSI Haystack 앱을 통해 수집한 네트워크 트래픽 데이터를 활용하여 모바일 광고 및 추적 생태계에 대한 대규모 분석을 제시한다. 이는 사용자 기기 수준에서 실시간으로 앱과 제3자 간의 통신을 모니터링할 수 있도록 허용한다. 연구는 기존에 알려지지 않은 58개의 추적 도메인을 식별하고 그 행동 양태를 규명함으로써 투명성을 제고하고 개인정보 보호 도구의 개발에 기여한다.

ABSTRACT

Third-party services form an integral part of the mobile ecosystem: they allow app developers to add features such as performance analytics and social network integration, and to monetize their apps by enabling user tracking and targeted ad delivery. At present users, researchers, and regulators all have at best limited understanding of this third-party ecosystem. In this paper we seek to shrink this gap. Using data from users of our ICSI Haystack app we gain a rich view of the mobile ecosystem: we identify and characterize domains associated with mobile advertising and user tracking, thereby taking an important step towards greater transparency. We furthermore outline our steps towards a public catalog and census of analytics services, their behavior, their personal data collection processes, and their use across mobile apps.

연구 동기 및 목표

• 사용자, 연구자, 규제 당국이 여전히 투명하지 않은 모바일 광고 및 추적 생태계에 대한 이해를 향상시키기 위해.
• 기존 공개 차단 목록에 포함되지 않은, 모바일 앱 전반에서 작동하는 제3자 추적 서비스(ATS)를 식별하고 특성화하기 위해.
• 실제 사용자 트래픽 패턴을 기반으로 한 확장 가능한, 현실 기반의 ATS 도메인 탐지 및 카탈로그 작성 방법을 개발하기 위해.
• 모바일 생태계에서 사용자 개인정보 보호를 강화하고 투명성을 제고하는 데 기여하는 공공 도구 및 카탈로그의 개발을 지원하기 위해.

제안 방법

• 기기의 VPN 권한을 활용해 실시간 네트워크 트래픽을 캡처하고 분석할 수 있는 ICSI Haystack 안드로이드 앱을 활용하였다.
• 앱 식별자, 프로세스 ID, 소켓 소유권 등의 기기 수준의 맥락을 사용하여 네트워크 흐름을 특정 앱과 연관지었다.
• 도메인 이름 키워드와 행동 히وري스틱을 사용한 트래픽 수준 분류기를 구현하여 ATS 도메인을 탐지하였다.
• 사용자 동의와 철저한 개인정보 보호 조치 하에 로컬 프록시를 통한 TLS 인터셉션을 수행하여 암호화된 트래픽을 검사하였다.
• 앱 간 트래픽 분포의 실증적 분석을 통해 제3자 참여 패턴을 식별하였다.
• 기존의 알려진 차단 목록(예: AdBlock의 Easylist, hpHost의 ATS 목록)과의 대조를 통해 이전에 알려지지 않은 도메인을 탐지하였다.

실험 결과

연구 질문

• RQ1 모바일 광고 및 사용자 추적에 관여하는 제3자 도메인은 무엇이며, 기존 추적자와 어떻게 다를까?
• RQ2 실제 모바일 앱 전반에서 추적 서비스는 얼마나 널리 퍼져 있으며, 앱 트래픽의 몇 퍼센트가 이들 도메인으로 향할까?
• RQ3 앱 중 얼마나 많은 비율이 암호화되지 않은 채널을 통해 민감한 사용자 식별자(예: IMEI, WiFi SSID)를 전송할까?
• RQ4 추적 서비스는 어떻게 다중 플랫폼 사용자 프로파일링을 가능하게 하는가? 이는 개인정보 보호 및 규제에 어떤 영향을 미칠까?
• RQ5 현재 탐지 방법의 한계는 무엇이며, 실사용자 트래픽 데이터를 활용하면 어떻게 개선될 수 있을까?

주요 결과

• 연구에서 주요 공개 차단 목록(예: AdBlock의 Easylist, hpHost의 ATS 목록)에 포함되지 않은 58개의 이전에 알려지지 않은 제3자 추적 도메인을 식별하였다.
• 평균적으로 앱 트래픽의 40%가 제3자 추적 및 광고 도메인으로 향하며, 앱 카테고리에 따라 상당한 변동성이 있었다.
• 10%가 넘는 앱에서 민감한 사용자 식별자(예: IMEI, MAC 주소)가 암호화되지 않은 채널을 통해 전송되는 것으로 확인되었다.
• 상당수의 추적 서비스가 다중 플랫폼 추적을 지원하여, 여러 기기와 운영 체제를 넘어서 사용자 프로파일링을 가능하게 하였다.
• Haystack 기반 탐지 방법은 네트워크 트래픽을 앱 맥락과 행동 패턴과 연관지켜 ATS 도메인을 높은 정확도로 식별하였다.
• 연구에서 많은 앱이 명시적 사용자 동의나 적절한 허가 메커니즘 없이 고유 기기 식별자를 수집하고 전송하는 것으로 드러났다.