[논문 리뷰] Designing for Pragmatists and Fundamentalists: Privacy Concerns and Attitudes on the Internet of Things

Lesandro Ponciano, Pedro Barbosa외 3명|arXiv (Cornell University)|2017. 08. 19.

Privacy, Security, and Data Protection참고 문헌 38인용 수 6

한 줄 요약

이 연구는 브라질의 IoT 사용자들 사이의 프라이버시 태도를 조사하여 세 가지 유형을 식별한다: 실용주의자(다数), 근본주의자, 무관심 사용자. 두 가지 IoT 시스템에 대한 설문 조사 결과, 제3자와의 데이터 공유가 가장 큰 프라이버시 우려 사항이며, 인식된 이득이 높을수록 인식된 위험이 감소함을 확인하여, 프라이버시 인식 설계가 가능한 IoT 시스템을 위한 설계 힌트를 도출한다.

ABSTRACT

Internet of Things (IoT) systems have aroused enthusiasm and concerns. Enthusiasm comes from their utilities in people daily life, and concerns may be associated with privacy issues. By using two IoT systems as case-studies, we examine users' privacy beliefs, concerns and attitudes. We focus on four major dimensions: the collection of personal data, the inference of new information, the exchange of information to third parties, and the risk-utility trade-off posed by the features of the system. Altogether, 113 Brazilian individuals answered a survey about such dimensions. Although their perceptions seem to be dependent on the context, there are recurrent patterns. Our results suggest that IoT users can be classified into unconcerned, fundamentalists and pragmatists. Most of them exhibit a pragmatist profile and believe in privacy as a right guaranteed by law. One of the most privacy concerning aspect is the exchange of personal information to third parties. Individuals' perceived risk is negatively correlated with their perceived utility in the features of the system. We discuss practical implications of these results and suggest heuristics to cope with privacy concerns when designing IoT systems.

연구 동기 및 목표

• 사용자가 IoT 시스템에서 데이터 수집, 추론, 제3자 공유와 관련하여 프라이버시를 어떻게 인식하는지 이해하기 위해.
• 사용자의 신념과 행동에 기반해 무관심, 근본주의자, 실용주의자로 프라이버시 태도 프로파일을 분류하기 위해.
• IoT 기능에서의 위험-이득 상충 관계와 그 프라이버시 인식에 미치는 영향을 조사하기 위해.
• IoT 시스템에서 프라이버시-기반 설계를 지원하는 실천 가능한 설계 힌트를 도출하기 위해.

제안 방법

• 실제 IoT 시스템인 Lumen과 Pulso를 사용하여 113명의 브라질 대학생 및 기술 전문가를 대상으로 설문 조사를 실시하였다.
• 데이터 수집, 정보 추론, 제3자 공유, 위험-이득 상충 관계의 네 가지 차원에서 프라이버시 신념, 우려, 태도를 수집하였다.
• 설문 응답과 행동 경향에 기반해 사용자를 세 가지 프라이버시 태도 프로파일로 분류하였다.
• 정량적 및 정성적 분석을 통해 인식된 위험, 인식된 이득, 프라이버시 우려 간 상관관계를 분석하였다.
• 사용자 통찰에 기반해 투명성, 설정 가능성, 이득 명확성에 중점을 둔 설계 힌트를 개발하였다.
• 주제적 및 통계적 분석을 통해 연구 결과를 검증하였으며, 자기 보고 방식과 문화적 맥락과 관련된 한계를 인정하였다.

실험 결과

연구 질문

• RQ1 IoT 시스템에서 근본주의자, 실용주의자, 무관심 사용자의 발생 빈도와 특성은 무엇인가?
• RQ2 IoT 시스템의 어떤 구성 요소가 가장 높은 프라이버시 우려를 유발하는가?
• RQ3 사용자는 IoT 시스템 기능에서의 위험-이득 상충 관계를 어떻게 인식하는가?
• RQ4 시스템 설계는 다양한 프라이버시 태도를 어떻게 수용하고 사용자 우려를 줄일 수 있는가?

주요 결과

• 설문 조사된 사용자 다수(대부분)가 실용주의적 프라이버시 태도를 보이며, 프라이버시를 법적 권리로 보고 시스템의 행동에 따라 조건부로 데이터를 공유한다고 믿는다.
• 제3자와의 개인 정보 공유가 IoT 시스템에서 가장 우려되는 요소이며, 데이터 수집 및 정보 추론에 대한 우려를 뛰어넘는다.
• 인식된 프라이버시 위험은 인식된 이득과 음의 상관관계를 보인다: 이득이 높을수록 인식된 위험이 낮아진다.
• 무관심 사용자조차도 어느 정도의 프라이버시 우려를 보이며, 이는 프라이버시 우려가 광범위하고 맥락에 따라 달라진다는 것을 시사한다.
• 사용자가 기능의 이점을 이해하고 수집되는 데이터를 확인할 수 있을 때, 데이터 공유에 더 열려 있다.
• 데이터 투명성, 설정 가능한 제3자 공유, 명시적인 이득 전달과 같은 설계 힌트는 프라이버시 우려를 줄이기 위해 필수적이다.