[논문 리뷰] Variations in Tracking in Relation to Geographic Location

Nathaniel Fruchter, Hsin Miao외 2명|arXiv (Cornell University)|2015. 06. 12.

Privacy, Security, and Data Protection참고 문헌 13인용 수 18

한 줄 요약

이 연구는 개인정보 보호법이 다른 국가들에서의 온라인 추적 행동의 국가 간 차이를 분석함으로써 쿠키와 HTTP 요청을 통해 조사한다. 다양한 국가의 상위 웹사이트를 대상으로 비교 분석한 결과, 추적의 빈도에 상당한 격차가 있음을 확인하였으며, 이는 규제 환경이 추적 행동에 상당한 영향을 미친다는 것을 보여준다. 특히 개인정보 보호법이 약한 지역일수록 추적 빈도가 높았다.

ABSTRACT

Different countries have different privacy regulatory models. These models impact the perspectives and laws surrounding internet privacy. However, little is known about how effective the regulatory models are when it comes to limiting online tracking and advertising activity. In this paper, we propose a method for investigating tracking behavior by analyzing cookies and HTTP requests from browsing sessions originating in different countries. We collect browsing data from visits to top websites in various countries that utilize different regulatory models. We found that there are significant differences in tracking activity between different countries using several metrics. We also suggest various ways to extend this study which may yield a more complete representation of tracking from a global perspective.

연구 동기 및 목표

• 지리적 위치와 국가의 개인정보 보호법이 온라인 추적 행동에 어떻게 영향을 미치는지 조사하기 위해.
• 인터넷 개인정보 보호에 대해 다른 규제 모델을 사용하는 국가들 간의 추적 활동을 비교하기 위해.
• 개인정보 보호법이 온라인 추적 및 광고 제한에 얼마나 효과적인지 평가하기 위해.
• 국경을 초월한 추적 빈도와 제3자 참여 패턴을 규명하기 위해.
• 향후 디지털 추적과 개인정보 정책 영향에 대한 글로벌 연구의 기초를 마련하기 위해.

제안 방법

• 다양한 개인정보 규제 모델을 가진 국가의 상위 웹사이트 방문 시 브라우징 세션 데이터를 수집하기 위해.
• HTTP 요청과 쿠키를 분석하여 제3자 추적 활동을 정량화하기 위해.
• 지리적으로 다양성이 있는 테스트 환경 간 일관성을 확보하기 위해 표준화된 데이터 수집 파이프라인을 사용하기 위해.
• 기원과 목적(예: 분석, 광고 등)에 따라 추적 엔티티를 분류하기 위해.
• 국가 간 추적 차이를 평가하기 위해 통계적 비교 방법을 적용하기 위해.
• 더 넓은 통찰을 얻기 위해 종단적 및 브라우저 간 추적 분석을 포함하도록 방법론을 확장하기 위해.

실험 결과

연구 질문

• RQ1 다른 개인정보 보호 규제 프레임워크를 가진 국가들 간 온라인 추적 수준은 어떻게 달라지나?
• RQ2 국가의 개인정보 보호법은 주요 웹사이트에서 실제 추적 행동과 얼마나 관련이 있는가?
• RQ3 다양한 데이터 보호 기준을 가진 지역 간 제3자 추적의 빈도에 측정 가능한 차이가 있는가?
• RQ4 강력한 개인정보 보호법(예: EU)을 가진 국가들과 규제가 약한 국가들 간 추적 방식은 어떻게 다를까?
• RQ5 추적의 지리적 변동성이 글로벌 개인정보 정책과 집행에 어떤 함의를 지닐까?

주요 결과

• 개인정보 보호법이 약한 지역일수록 추적 빈도가 높은 것으로 나타났다.
• 유럽 연합 등 강력한 데이터 보호법을 가진 국가들은 제3자 추적 수준이 뚜렷이 낮았다.
• 규제의 엄격함이 상위 웹사이트에서 추적 활동 감소와 상관관계를 보이는 일관된 패tern을 규명하였다.
• 상업 및 소셜 미디어 사이트에서 추적은 어느 국가이든 빈번하게 발생하지만, 지역에 따라 그 정도가 상당히 다름을 확인하였다.
• 연구 결과는 개인정보 보호법이 실제 추적 행동에 측정 가능하고 의미 있는 영향을 미친다는 것을 시사한다.
• 본 연구는 개인정보 정책의 효과를 더 잘 이해하기 위해 글로벌이고 다국적 연구가 필요하다는 점을 강조한다.