[논문 리뷰] User Perceptions of Privacy in Smart Homes.

Serena Zheng, Marshini Chetty외 1명|arXiv (Cornell University)|2018. 02. 22.

Privacy, Security, and Data Protection참고 문헌 27인용 수 7

한 줄 요약

이 연구는 스마트 홈에서의 사용자 프라이버시 인식을 조사하기 위해 IoT 기기 소유자 11명과 심층 인터뷰를 실시하였다. 연구 결과, 사용자들은 프라이버시보다 편의성과 연결성을 우선시하며 제조사를 암묵적으로 신뢰하고, 이로 인해 수혜가 있다고 느낄 경우에만 데이터 접근을 조건으로 삼는다. 이는 IoT 시스템에서 프라이버시 중심 설계 및 표준화된 평가의 필요성을 시사한다.

ABSTRACT

Despite the increasing presence of Internet of Things (IoT) devices inside the home, we know little about how users feel about their privacy living with Internet-connected devices that continuously monitor and collect data in their homes. To gain insight into this state of affairs, we conducted eleven semi-structured interviews with owners of smart homes, investigating privacy values and expectations. In this paper, we present the findings that emerged from our study: First, users prioritize the convenience and connectedness of their smart homes, and these values dictate their privacy opinions and behaviors. Second, user opinions about who should have access to their smart home data depend on the perceived benefit. Third, users assume their privacy is protected because they trust the manufacturers of their IoT devices. Our findings bring up several implications for IoT privacy, which include the need for design for privacy and evaluation standards.

연구 동기 및 목표

• 인터넷 연결된 IoT 기기를 갖춘 가정에서 사용자가 프라이버시를 어떻게 인식하는지 이해하는 것.
• 사용자들의 스마트 홈 환경에서의 프라이버시 행동을 형성하는 가치관과 기대를 검토하는 것.
• 스마트 홈 기기에서의 데이터 공유 의사결정에 영향을 주는 요인을 특정하는 것.
• 사용자 중심의 통찰을 통해 프라이버시 보존 IoT 시스템 설계를 뒷받침하는 것.

제안 방법

• 스마트 홈 소유자 11명을 대상으로 프라이버시 가치와 기대를 탐구하기 위해 심층 인터뷰를 실시하였다.
• 가정 환경에서의 IoT 기기 사용 경험과 데이터 수집 관행에 중점을 두었다.
• 인터뷰 녹취록을 질적 주제 분석을 통해 반복되는 프라이버시 인식 패턴을 식별하였다.
• 사용자들이 제조사에 대한 신뢰가 인식된 프라이버시 보호의 핵심 요소임을 탐색하였다.
• 사용자들이 수혜와 이해관계자 역할을 기반으로 데이터 접근에 대한 태도를 평가하였다.
• 유저 행동과 신념에서 유추된 프라이버시 설계 및 평가 시사점을 도출하였다.

실험 결과

연구 질문

• RQ1 사용자들은 스마트 홈 환경에서 편의성과 프라이버시를 어떻게 균형 잡는가?
• RQ2 사용자들은 누구에게 자신의 스마트 홈 데이터에 접근할 수 있는지 생각하며, 어떤 조건에서 이를 허용하는가?
• RQ3 사용자들은 IoT 제조사가 자신의 프라이버시를 보호할 것이라고 어느 정도 신뢰하는가?
• RQ4 사용자들의 프라이버시 기대는 기기 제공업체의 실제 데이터 처리 방식과 얼마나 일치하는가?
• RQ5 사용자 관점에서 IoT 프라이버시를 향상시키기 위해 필요한 설계 및 평가 기준은 무엇인가?

주요 결과

• 사용자들은 스마트 홈 기능을 위해 필수적인 대가로 간주하는 데이터 수집을 수용함으로써 프라이버시보다 편의성과 연결성을 우선시한다.
• 사용자들은 직접적인 수혜를 느낄 경우에만 데이터 공유에 더 열려 있으며, 이는 데이터 접근에 대한 조건부 신뢰를 나타낸다.
• 사용자들은 검증 가능한 보안 조치가 없더라도 제조사에 대한 신뢰 덕분에 자신의 프라이버시가 보호된다고 암묵적으로 가정한다.
• 제조사에 대한 신뢰가 활성 프라이버시 제어 기능의 대체 요소로 작용함으로써 사용자 인식의 심각한 격차를 드러낸다.
• 제조사의 신뢰성에 대한 인식이 사용자들의 프라이버시 결정과 행동에 크게 영향을 미친다.
• 사용자 우려를 해결하고 IoT 프라이버시를 향상시키기 위해 프라이버시 중심 설계 원칙과 표준화된 평가 프레임워크의 명백한 필요성이 있다.