검색 상세

스토리지 서비스를 사용한 디지털 기기의 포렌식 흔적

  • 정현지 (정보보호대학원 정보보호학과)

초록/요약

스토리지 서비스는 사용자가 데이터를 가상의 공간에 저장하고 언제 어디서나 업로드 및 다운로드할 수 있게 해준다. 원격지에 있는 서버를 마치 로컬PC의 공간처럼 사용할 수 있게 해주는 서비스에는 웹 하드, NAS(Network Attached Storage) 그리고 클라우드 스토리지 서비스가 있다. 네트워크 기술이 발달함에 따라 사용자는 언제 어디서나 스토리지 서비스에 접근할 수 있게 되었다. 악의적인 사용자는 이와 같은 서비스를 범죄의 도구로 사용할 가능성이 있다. 예를 들면 기밀문서를 유출하기 위해 스토리지 서비스를 이용할 수 있다. 하지만 기존의 디지털 포렌식 조사 절차와 방법으로는 충분한 디지털 증거를 획득할 수 없다. 따라서 스토리지 서비스를 이용한 사건을 조사하기 위한 새로운 조사 절차와 방법에 대한 연구가 필요하다. 스토리지 서비스의 가장 큰 특징은 다양한 단말기를 이용하여 서비스를 이용할 수 있다는 점이다. 또한 최근 한 개인이 다양한 단말기를 보유하는 경우가 늘어나고 있다. 따라서 한 개인이 스토리지 서비스를 사용한 것에 대한 증거를 획득하기 위해서는 개인이 스토리지 서비스에 접근했던 모든 기기의 데이터를 수집하고 분석해야 한다. 스토리지 서비스에 접근한 기기들의 흔적이 상호보완적이기 때문에 모든 기기의 흔적을 조사해야한다. 본 논문에서는 현재 가장 많이 사용되고 있는 웹 하드, NAS(Network Attached Storage) 그리고 클라우드 스토리지 서비스를 사용한 경우 단말기에 남는 흔적을 알아본다. 웹 하드와 NAS는 Windows 시스템과 Mac 시스템의 흔적을 알아본다. 클라우드 스토리지 서비스는 Windows 시스템, Mac 시스템, 아이폰 그리고 안드로이드 스마트폰의 흔적을 알아본다. 또한 최근 사용이 증가하는 클라우드 스토리지 서비스를 이용하여 실제 있을법한 시나리오를 제시하고, 이를 조사하기 위한 절차와 방법에 대해 설명한다.

more

목차

1. 서론

2. 스토리지 서비스
2.1. 스토리지 서비스의 정의
2.2. 스토리지 서비스의 종류
2.2.1. 웹 하드
2.2.2. NAS(Network Attached Storage)
2.2.3. 클라우드 스토리지 서비스

3. 관련 연구

4. 웹 하드의 사용 흔적
4.1. Windows에서의 사용 흔적
4.1.1. 인터넷 히스토리
4.1.2. 레지스트리
4.2. Mac에서의 사용 흔적
4.2.1. 인터넷 히스토리
4.2.2. 임시 파일

5. NAS의 사용 흔적
5.1. Windows에서의 NAS 사용 흔적
5.1.1. 레지스트리
5.2. Mac에서의 NAS 사용 흔적
5.2.1. system.log 파일

6. 클라우드 스토리지 서비스의 사용 흔적
6.1. Windows에서의 클라우드 스토리지 서비스 사용 흔적
6.1.1. 인터넷 히스토리
6.1.2. 레지스트리
6.1.3. 클라이언트 프로그램의 흔적
6.1.3.1. 로그 파일
6.1.3.2. 데이터베이스 파일
6.1.3.3. 기타 흔적
6.2. Mac에서의 클라우드 스토리지 서비스 사용 흔적
6.2.1. 인터넷 히스토리
6.2.2. system.log 파일
6.2.3. preferences 내의 설정 파일
6.2.4. 클라이언트 프로그램의 흔적
6.2.4.1. 로그 파일
6.2.4.2. 데이터베이스 파일
6.2.4.3. 기타 흔적
6.3. 스마트폰에서의 클라우드 스토리지 서비스 사용 흔적
6.3.1. 로그 파일
6.3.1.1. iOS
6.3.1.2. Android
6.3.2. 데이터베이스 파일
6.3.2.1. iOS
6.3.2.2. Android
6.3.3. plist 파일
6.3.4. HTML 파일
6.3.5. XML 파일

7. 디지털 포렌식 조사에서의 클라우드 스토리지 서비스
7.1. 조사 절차
7.2. 서비스 별 주요 조사 항목
7.3. 사례 연구 : 클라우드 스토리지 서비스
7.3.1. 사건 개요
7.3.2. 조사 목적
7.3.3. 조사 방법
7.3.4. 조사 결과

8. 결론

참고문헌

more
반출 Meta View 목록