[논문]IPTV 방송서비스에서의 개인정보보호에 관한 연구

이진혁; 김승주

doi:10.13089/jkiisc.2016.26.3.701

IPTV 방송서비스에서의 개인정보보호에 관한 연구
Study on Privacy in the IPTV Broadcasting Service 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.26 no.3, 2016년, pp.701 - 712

이진혁 (고려대학교 정보보호대학원) , 김승주 (고려대학교 정보보호대학원)

초록
AI-Helper

세계적으로 IPTV를 중심으로 디지털 케이블 TV(이하 DCATV)를 포함한 디지털 유료방송 서비스의 이용자 수가 증가하고 있고, 다양한 서비스가 제공되고 있다. 제공되는 서비스 중 주문형 비디오(이하 VOD), 홈쇼핑과 같은 결제 콘텐츠, 시청 이력, 선호 채널 분석을 통한 사용자 맞춤형 콘텐츠에서는 사용자의 개인정보를 필요로 한다. 사용자의 개인정보는 방송사업자에서 제공되는 셋톱박스(이하 STB)를 통해 방송사업자에게 전송되는데, 방대한 양의 사용자 개인정보가 축적되기 때문에, 유출 시 사생활 침해나 재산 피해와 같은 사회적 혼란을 야기할 수 있다. 본 논문은 방송사업자가 서비스 제공을 위해 개인정보의 수집에 관한 동의를 얻는 과정에서 개인정보의 수집 및 사용에 대한 동의가 제대로 이루어지고 있는지, 개인정보를 적절하게 수집하고 있는지에 대한 실태를 분석하고 실제 전송되는 네트워크를 분석하여, IPTV 환경에서의 개인정보보호에 대한 문제점을 제시하고 그에 대한 해결방안을 제시한다.

Abstract ▼ AI-Helper

The number of subscriber of digital pay TV service such as Digital Cable TV and IPTV is increasing from various kind of service provider world widely. These services require personal information of users to provide VOD(Video on Demand) and customized contents. Therefore, massive amount of personal information collected by service provider can cause social confusion such as leakage of privacy and property damage. This paper investigates whether broadcasting stations are providing enough notification for privacy policy and methodology of collecting private information in proper way. Furthermore, we analyze actual network traffic of IPTV service between user and service provider to suggest solution of privacy protection along with current status analysis.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 국내에서 200만명의 가입자를 보유하고, STB 제품 측면에서는 전세계에서 높은 점유율을 차지하는 Android 기반의 특정 STB를 사용하는 국내 I사의 IPTV 서비스를 대상으로 사용자의 개인 정보 수집을 동의하는 과정에서 발생하는 문제점을 제시하고, 실제 방송서비스에서 STB를 통해 방송사업자로 전송되는 사용자의 개인정보 데이터를 수집하고 분석한다. 분석한 결과를 기반으로 IPTV가 해결해야 하는 디지털 양방향 방송 환경에서의 개인정보 수집의 문제점과 개인정보 보호방안을 제시한다.
본 논문은 사용자수가 지속적으로 증가하고 있는 국내 IPTV 서비스에서 방송사업자가 수집하는 사용자의 개인정보에 대한 실태를 분석하고 문제점을 도출하였다. I사의 IPTV 서비스를 대상으로 먼저 서비스 가입신청서 상에서 사용자에게 개인정보 수집 동의를 받는 과정에서 형식적인 사용자의 동의가 이루어지고 있는 실태에 대한 문제점을 제시하였다.
본 절에서는 사용자가 IPTV 서비스를 이용하기 위해 작성해야 하는 가입신청서에서의 개인정보 수집 항목을 분석하고, 문제점을 도출한다.

제안 방법

본 논문은 사용자수가 지속적으로 증가하고 있는 국내 IPTV 서비스에서 방송사업자가 수집하는 사용자의 개인정보에 대한 실태를 분석하고 문제점을 도출하였다. I사의 IPTV 서비스를 대상으로 먼저 서비스 가입신청서 상에서 사용자에게 개인정보 수집 동의를 받는 과정에서 형식적인 사용자의 동의가 이루어지고 있는 실태에 대한 문제점을 제시하였다. 또한 안드로이드 운영체제 기반인 IPTV STB의 네트워크 패킷을 분석함으로써 STB를 통해 실제로 사용자의 어떤 개인정보가 방송사업자에게 전달되는지를 보였다.
실험 대상인 I사의 IPTV STB는 안드로이드 운영체제 기반의 STB이다. STB와 방송사업자 사이에 전송되는 네트워크 데이터를 분석하기 위해, STB와 방송사업자 사이의 인터넷 공유기에 PC를 직접 연결하였다. 공유기의 Port Mirroring[9] 기능을 이용하여 양 구간 사이에 전송되는 네트워크 패킷을 PC로 복제 전송하여 캡쳐하였고, 네트워크 분석 도구 소프트웨어 Wireshark를[10] 통해 캡쳐한 네트워크 패킷의 내용을 분석하였다.
STB와 방송사업자 사이에 전송되는 네트워크 데이터를 분석하기 위해, STB와 방송사업자 사이의 인터넷 공유기에 PC를 직접 연결하였다. 공유기의 Port Mirroring[9] 기능을 이용하여 양 구간 사이에 전송되는 네트워크 패킷을 PC로 복제 전송하여 캡쳐하였고, 네트워크 분석 도구 소프트웨어 Wireshark를[10] 통해 캡쳐한 네트워크 패킷의 내용을 분석하였다. 실험환경에 대한 구성도는 Fig.
I사의 IPTV 서비스를 대상으로 먼저 서비스 가입신청서 상에서 사용자에게 개인정보 수집 동의를 받는 과정에서 형식적인 사용자의 동의가 이루어지고 있는 실태에 대한 문제점을 제시하였다. 또한 안드로이드 운영체제 기반인 IPTV STB의 네트워크 패킷을 분석함으로써 STB를 통해 실제로 사용자의 어떤 개인정보가 방송사업자에게 전달되는지를 보였다. 그 결과 서비스 이용 시간, 시청한 채널과 방송, 구매한 VOD, 방문한 웹사이트와 같이 사용자의 성향을 알 수 있는 데이터를 얻을 수 있었다.
과 같이 구분하였다. 본 실험에서는 각 Use Case에서 발생하는 네트워크 패킷을 캡쳐하고, Wireshark를 통해 패킷의 내용을 분석하여, 전송되는 개인정보를 수집한다.
본 절에서는 실제 서비스되고 있는 IPTV STB의 네트워크 패킷을 분석함으로써 서비스 이용시 전송되는 사용자의 개인정보 데이터를 식별하고 식별된 데이터에 대해 분석하였다.
본 논문에서는 국내에서 200만명의 가입자를 보유하고, STB 제품 측면에서는 전세계에서 높은 점유율을 차지하는 Android 기반의 특정 STB를 사용하는 국내 I사의 IPTV 서비스를 대상으로 사용자의 개인 정보 수집을 동의하는 과정에서 발생하는 문제점을 제시하고, 실제 방송서비스에서 STB를 통해 방송사업자로 전송되는 사용자의 개인정보 데이터를 수집하고 분석한다. 분석한 결과를 기반으로 IPTV가 해결해야 하는 디지털 양방향 방송 환경에서의 개인정보 수집의 문제점과 개인정보 보호방안을 제시한다.
획득한 데이터의 분석을 통해 전송되는 사용자의 개인정보의 범위와 선택권을 사용자가 직접 선택할 수 없고 일방적으로 수집되고 있음에 대한 문제점을 제시하였고, 마지막으로 제시한 문제점에 대해 사용자의 개인정보를 보호할 수 있는 방안을 제시하였다.

대상 데이터

실험 대상인 I사의 IPTV STB는 안드로이드 운영체제 기반의 STB이다. STB와 방송사업자 사이에 전송되는 네트워크 데이터를 분석하기 위해, STB와 방송사업자 사이의 인터넷 공유기에 PC를 직접 연결하였다.

성능/효과

또한 안드로이드 운영체제 기반인 IPTV STB의 네트워크 패킷을 분석함으로써 STB를 통해 실제로 사용자의 어떤 개인정보가 방송사업자에게 전달되는지를 보였다. 그 결과 서비스 이용 시간, 시청한 채널과 방송, 구매한 VOD, 방문한 웹사이트와 같이 사용자의 성향을 알 수 있는 데이터를 얻을 수 있었다. 획득한 데이터의 분석을 통해 전송되는 사용자의 개인정보의 범위와 선택권을 사용자가 직접 선택할 수 없고 일방적으로 수집되고 있음에 대한 문제점을 제시하였고, 마지막으로 제시한 문제점에 대해 사용자의 개인정보를 보호할 수 있는 방안을 제시하였다.

후속연구

향후에는 본 논문에서 제시한 문제점과 사용자 개인정보보호 방안에 대해 실제 서비스에서 구현 가능한 IPTV에서의 개인정보보호 플랫폼에 관한 연구를 진행하고, 국내 서비스 뿐만이 아닌 해외 서비스를 대상으로 연구 범위를 확대하여 STB를 통해 전송되는 개인정보의 암호화, 익명화와 같은 기술적인 보호 방안에 관한 연구를 진행할 예정이다.

질의응답

핵심어	질문	논문에서 추출한 답변
	DCATV는 어떠한 전송방식으로 서비스를 제공하는가?	IPTV(Internet Protocol Television)와 DCATV(Digital cable television)는 지상파를 포함한 다채널 실시간 방송 콘텐츠와 VOD(Video on Demand) 콘텐츠를 제공하는 디지털 양방향 TV 서비스이다. IPTV는 초고속 인터넷망을 통해 서비스를 제공하며, DCATV는 지역 방송에서 제공하는 광케이블과 동축케이블이 결합된 광동축 혼합망 (HFC : Hybrid Fiber Coaxial)을 통해 서비스를 제공한다. 전송방식은 다르지만 TV를 통해 고화질의 HD(High definition) 방송을 볼 수 있다는 점과 VOD, 게임, 홈쇼핑과 같이 방송과 통신이 융합된 양방향 부가서비스를 제공한다는 점에서 비슷한 산업 구조를 가진다.
	IPTV란 무엇인가?	IPTV(Internet Protocol Television)와 DCATV(Digital cable television)는 지상파를 포함한 다채널 실시간 방송 콘텐츠와 VOD(Video on Demand) 콘텐츠를 제공하는 디지털 양방향 TV 서비스이다. IPTV는 초고속 인터넷망을 통해 서비스를 제공하며, DCATV는 지역 방송에서 제공하는 광케이블과 동축케이블이 결합된 광동축 혼합망 (HFC : Hybrid Fiber Coaxial)을 통해 서비스를 제공한다.
	IPTV를 중심으로 디지털 케이블 TV(이하 DCATV)를 포함한 디지털 유료방송 서비스의 이용자 수가 증가함에 따라 어떤 서비스가 제공되고 있는가?	세계적으로 IPTV를 중심으로 디지털 케이블 TV(이하 DCATV)를 포함한 디지털 유료방송 서비스의 이용자 수가 증가하고 있고, 다양한 서비스가 제공되고 있다. 제공되는 서비스 중 주문형 비디오(이하 VOD), 홈쇼핑과 같은 결제 콘텐츠, 시청 이력, 선호 채널 분석을 통한 사용자 맞춤형 콘텐츠에서는 사용자의 개인정보를 필요로 한다. 사용자의 개인정보는 방송사업자에서 제공되는 셋톱박스(이하 STB)를 통해 방송사업자에게 전송되는데, 방대한 양의 사용자 개인정보가 축적되기 때문에, 유출 시 사생활 침해나 재산 피해와 같은 사회적 혼란을 야기할 수 있다.

참고문헌 (11)

KTB Investment & Securities Report, "Pay- TV", Apr. 2015.
Yong-joon Choi, "Digital interactive services - Focusing on the operating model and business model navigation Research", commbooks, 46, World Cup buk-ro, Mapo-gu, Seoul, Korea, pp. 167, Mar. 2003.
BBC News, "LG investigates Smart TV 'unauthorised spying' claim", Nov. 2013. (http://www.bbc.com/news/tech nology-25018225)
ITU, FG IPTV: "DOC-0181: IPTV Architecture", pp. 8, Jan. 2015.
ITU, FG IPTV: "DOC-0191: IPTV Related Protocols", pp. 8-10, Jan. 2015.
ITU, FG IPTV: "DOC-0182: Service scenarios for IPTV", pp. 7-8, Jan. 2015.
Constitution of the Republic of Korea, "PERSONAL INFORMATION PROTECTION ACT", Law No. 13423, Jul. 2015
Constitution of the Republic of Korea, "ACT ON PROMOTION OF INFORMA TION AND COMMUNICATIONS NET WORK UTILIZATION AND INFOR MATION PROTECTION, ETC.", Law No. 13344, Jun. 2015
Understanding Port Mirroring (http://www.juniper.net/techpubs/en_US/junos12.3/topics/concept/port-mirroring-qfx-series-understanding.html)
About Wireshark (https://www.wireshark.org/)
Privacy Information Protection Portal (http://www.privacy.go.kr/)

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증