온라인 상에 공개된 부분 익명화된 빅데이터의 프라이버시 침해 가능성 분석
Analysis of Privacy Violation Possibility of Partially Anonymized Big Data
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
정보통신의 발전, 특히 무선인터넷 기술과 스마트폰의 보급에 따라 디지털 데이터가 증가하면서, 온라인 빅데이터개인정보 문제 즉, 개인 민감정보의 온라인 노출과 이로 인한 프라이버시 침해에 대한 우려 역시 높아지고 있다. 본논문은 포털 서비스를 중심으로 국내 인터넷 환경에 공개된 온라인 빅데이터의 개인정보 침해 현황에 대한 분석을수행하고 프라이버시 침해 가능성을 평가하기 위한 척도를 제시하였다. 이를 위하여 본 연구팀은 포털 사이트에서제공하는 서비스 컨텐츠 중 약 5천만건의 사용자 게시글을 수집하여 개인정보에 해당하는 정보를 추출하고, 추출된개인 정보를 기반으로 각 사용자의 ID가 부분 익명화 되었음에도 개인을 특정할 수 있는 신상 정보가 노출될 수 있음을 확인하였다. 또한 부분 익명화된 ID를 사용하여 서비스간 개인 정보의 연결 가능성과 개인 신상 정보 노출 수준을 반영한 위험도 측정 척도를 제안하였다.
Abstract
With the development of information and communication technology, especially wireless Internet technology and thespread of smart phones, digital data has increased. As a result, privacy issues which concerns about exposure of personalsensitive information are increasing. In this paper, we analyze the privacy vulnerability of online big data in domesticinternet environment, especially focusing on portal service, and propose a measure to evaluate the possibility of privacyviolation. For this purpose, we collected about 50 million user posts from the potal service contents and extracted thepersonal information. we find that potal service user can be identified by the extracted personal information even though theuser id is partially anonymized. In addition, we proposed a risk measurement evaluation method that reflects the possibilityof personal information linkage between service using partial anonymized ID and personal information exposure level.
참고문헌 (20)
- H. Lee, "A Research on De-identification Technique for. Personal Identifiable Information", pp.~51 (2016)
- Press release, "How much my information expose in twitter?" (2011)
- H. Lim, "Analysis of personal information De-identification processing in big data environment, E-finance and financial security, No. 8", pp.1~37 (2017)
- H. Kim, "Privacy protection technology for statistical anonymity", NIA Privacy Issues (2012)
- L. Yahui, "Privacy protection in Big Data era", Journal of Computer Research and Development, 52(1), pp.229~247 (2015)
- 최대선, "소셜네트워크서비스 개인정보 노출 실태 분석", 정보보호학회논문지, 23(5), pp.977~983 (2013), 한국정보보호학회[DOI]
- D. Choi, "Big Data Privacy Risk Analysis Technology", Journal of The Korea Institute of Information Security and Cryptology, 23(3), pp.56~60 (2013)
- KISA, "In-depth report on overseas situation and case of personal information de-identification", KISA Power Review, pp.1~12 (2016)
- J. Park, "Standardization of de-identification technology", Telecommunications technology association, ICT Standard Weekly (2017)
- H. Lee, "A Research on De-identification Technique for. Personal Identifiable Information", SPRi, pp.1~65 (2016)
- S. Garfinkel, "De-Identification of Personal Information", pp.1~46 (2015)
- 이미나, "페이스북 이용자의 개인정보 공개와 결정 요인", 인터넷정보학회논문지, 15(2), pp.73~85 (2014), 한국인터넷정보학회[DOI]
- C. Casper, "Hype Cycle for Privacy" (2017), Gartner
- J. Bambauer, "Fool's Gold: An Illustrated Critique of Differential Privacy", Vanderbilt Journal of Entertainment & Technology Law, 16(4), pp.701~755 (2014)
- L. Sweeney, "k-Anonymity: A Model for Protecting Privacy", International Journal on Uncertainty, Fuzziness and Knowledge-based System, 10(5), pp.557~570 (2002)[DOI]
- A.Machanavajjhala, "l-Diversity:Privacy Beyond k-anonymity", Proceedings of the International Conference on Data Engineering, pp.24~24 (2006)
- N.Li, "t-Closeness:Privacy Beyond k-anonymity and l-diversity", Proceedings of the International Conference on Data Engineering, pp.106~115 (2007)
- S.Lodha, "Probabilistic Anonymity", Privacy, Security, and Trust in KDD: First ACM SIGKDD International Workshop, pp.56~79 (2007)
- M. Zimmer, "But the data is already public: on the ethics of research in Facebook", Ethics and information technology, 12(4), pp.313~325 (2010)[DOI]
- A. Ginosar, "An analytical framework for online privacy research: What is missing?", Information & Management, 54(7), pp.1948~1957 (2017)