[논문 리뷰] What's in a Name? Understanding Profile Name Reuse on Twitter

Enrico Mariconti, Jeremiah Onaolapo외 5명|arXiv (Cornell University)|2017. 02. 14.

Spam and Phishing Detection참고 문헌 26인용 수 7

한 줄 요약

이 논문은 폐기된 사용자 이름이 재사용되어 악성 SEO 및 위임을 가능하게 하는 트위터에서의 프로필 이름 재사용을 조사한다. 6개월 동안 196,200개의 계정을 대상으로 한 대규모 측정 결과, 고팔로워 계정의 1%가 이름을 재사용당했으며, 이는 종종 스팸이나 기만 목적이다. 이에 따라 사회적 네트워크 전반에서 악용을 방지하기 위해 재사용을 제한할 것을 권고한다.

ABSTRACT

Users on Twitter are commonly identified by their profile names. These names are used when directly addressing users on Twitter, are part of their profile page URLs, and can become a trademark for popular accounts, with people referring to celebrities by their real name and their profile name, interchangeably. Twitter, however, has chosen to not permanently link profile names to their corresponding user accounts. In fact, Twitter allows users to change their profile name, and afterwards makes the old profile names available for other users to take. In this paper, we provide a large-scale study of the phenomenon of profile name reuse on Twitter. We show that this phenomenon is not uncommon, investigate the dynamics of profile name reuse, and characterize the accounts that are involved in it. We find that many of these accounts adopt abandoned profile names for questionable purposes, such as spreading malicious content, and using the profile name's popularity for search engine optimization. Finally, we show that this problem is not unique to Twitter (as other popular online social networks also release profile names) and argue that the risks involved with profile-name reuse outnumber the advantages provided by this feature.

연구 동기 및 목표

• 트위터에서 프로필 이름 재사용의 동적 특성과 동기를 이해하기 위해.
• 고-traf fic 계정을 중심으로 폐기된 프로필 이름 재사용의 규모와 패턴을 측정하기 위해.
• 스팸, 기만 또는 SEO 조작을 위해 폐기된 이름을 재사용하는 악성 계정을 특정하기 위해.
• 트위터 외의 다른 소셜 네트워크에서도 유사한 위험이 존재하는지 평가하기 위해.
• 프로필 이름 재사용을 방지함으로써 위임 및 악용 위험을 줄이기 위한 정책 변경을 제안하기 위해.

제안 방법

• 2015년 10월부터 2016년 4월까지 공개 트위터의 1% 샘플을 수집하여 총 106,935개의 고유한 프로필 이름을 포함하였다.
• 시간에 따라 프로필 이름과 사용자 ID를 연결하여 이름 변경 및 재사용을 추적하였다.
• 196,200개의 고유한 계정이 동일한 프로필 이름을 공유함으로써 재사용 패턴을 식별하였다.
• 스팸, 조롱 또는 SEO 목적의 이름 재사용을 위해 이름을 재사용한 계정에 대한 사례 연구를 수행하였다.
• 트위터의 정책을 툼블린, 페이스북, 링크드인과 비교하여 다중 플랫폼 위험을 평가하였다.
• 완화 전략 제안: 폐기된 프로필 이름의 재사용을 금지하거나 악성 행동을 모니터링하기 위함이다.

실험 결과

연구 질문

• RQ1 폐기된 트위터 프로필 이름은 얼마나 자주 재사용되며, 고팔로워 계정의 어느 정도 비율이 이를 경험하는가?
• RQ2 폐기된 프로필 이름을 재사용하는 계정의 동기와 행동은 무엇인가?
• RQ3 악성 행위자들이 재사용된 프로필 이름을 얼마나 적극적으로 스팸, 위임 또는 SEO 조작에 활용하는가?
• RQ4 페이스북, 링크드인 또는 툼블린과 같은 다른 소셜 네트워크에서도 유사한 프로필 이름 재사용 위험이 존재하는가?
• RQ5 소셜 네트워크가 프로필 이름 재사용의 보안 위험을 줄이기 위해 어떤 정책 변경을 시행할 수 있는가?

주요 결과

• 1년 동안, 100만 명 이상의 팔로워를 보유한 유명 트위터 계정 중 1%가 자신의 프로필 이름을 변경했고, 이후 다른 계정에서 이름을 재사용하였다.
• 재사용된 프로필 이름의 상당수는 스팸, 기만 또는 악성 콘텐츠 유포를 위한 계정에 의해 사용되었다.
• 일부 사용자는 이름을 재사용하기 위해 후속 팔로워를 유도하기 위해 일시적 계정을 생성함으로써 악용을 방지하기 위한 사전 조치를 취하였다.
• 실제로는 SEO 목적을 위해 프로필 이름을 재사용하는 사례를 관찰하였으며, 공격자는 기존의 백링크를 활용해 검색 순위를 높였다.
• 텀블린, 페이스북, 링크드인을 포함한 다른 소셜 네트워크에서도 유사한 위험이 존재함을 확인하였으며, 이 문제는 트위터에만 국한된 것이 아님을 입증하였다.
• 이 연구는 프로필 이름 재사용의 보안 위험이 이로 인한 이점보다 더 크며, 악용을 방지하기 위해 재사용을 금지할 것을 결론 내렸다.