소셜네트워크서비스 개인정보 노출 실태 분석
Personal Information Exposure on Social Network Service
0
조회
0
다운로드
18
인용
0
참고문헌
키워드
초록
페이스북과 트위터 한국인 이용자 계정 934만개를 조사하여 개인정보 노출 현황을 분석해보니 다양한 개인정보가많이 노출되어 있었다. 이메일, 전화번호 같은 식별정보는 1% 미만으로 많이 노출되어 있지 않았지만, 이름, 학교같은 비식별 정보를 통해 개인을 특정할 수 있는 경우가 많았는데, 이름이 유일하여 개인을 특정할 수 있는 계정이 35만개에 달했으며, 2개 이상의 정보를 조합하여 개인을 특정할 수 있는 경우는 297만 명에 달했다. 또한, 동일인이 소유한 페이스북과 트위터 계정의 연결 가능성을 분석하였는데, 동일인일 가능성이 있는 계정 쌍 34만개를 찾을 수 있었다. 계정을 연결할 수 있다는 것은 개인을 식별하고 특정했음을 의미한다. 비식별정보를 통한 특정 가능성과 연결가능성을 통해 식별정보만을 필터링하는 기존 개인정보보호방안에 한계가 있음을 알 수 있다.
Abstract
This paper presents result of researching personal information exposure of Korean twitter and facebook users. Personally identifiable information such as e-mail and phone numer is exposed in the accounts less than 1%. However there are many cases that a person is identified by non personally identifiable information. For example, 350 thousands accounts are distinguished with other accounts because its name is unique. Using combination of information such as name and high school,we can distinguish 2.97 millions accounts. We also found 170 thousands account pairs that are candidate of one users’ own account. Linkability between two accounts in two different domains means that the person is identified. Currently, only personally identifiable information is protected by policy. This paper shows that the policy has limited effects under the circumstances that a person can be identified by non personally identifiable information and the account linking is possible.
참고문헌 (15)
- "프라이버시스캐너"[URL]
- "SafePrivacy"[URL]
- 이창기, "Structural SVMs 및 Pegasos 알고리즘을 이용한 한국어 개체명 인식", 인지과학, 21(4), pp.655~667 (2010), 한국인지과학회
- Latanya sweeney, "k-Anonymity : A Model For Protecting Privacy", International Journal of Uncertainty, Fuzziness and Knowledge-Based Systems, 10(5) (2002)
- 김석현, "비정형 사용자 이름의정형화된 한글 이름 변환 방법 연구", 정보과학회2013 추계학술발표회논문집 (2013)
- "Facebook & your privacy Who sees the data you share on the biggest social network" (2012)[URL]
- 박준범, "페이스북과 트위터 이용자 계정 연결 방법", 정보과학회 2013 추계학술발표회논문집 (2013)
- "트위터를 통한 개인정보 유형별노출 현황" (2011), 방송통신위원회[URL]
- Big Data 시대의 프라이버시 보호, "정영수", NIA, ~, pp.NIA Privacy Issues, 제7호 (2012)
- Yuhao Yang, "Stalking Online: on User Privacy in Social Networks", CODASPY '12 Proceedings of the second ACM conference on Data and Application Security and Privacy, pp.37~48 (2012)
- A. Narayanan, "Deanonymizing Social Networks", Proceedings of the 30th IEEE Symposium on Security and Privacy, pp.173~187 (2009)
- "공공정보 개방 공유에 따른 개인정보보호 지침" (2013), 안전행정부[URL]
- M. Kosinski, "Private traits and attributes are predictable from digital records of human behavior", Proceedings of the National Academy of Sciences of the United States of America, 110(15), pp.5802~5805 (2013)
- 최대선, "빅데이터 개인정보 위험 분석 기술", 정보보호학회지, 13(2) (2013)