지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
이용수
초록· 키워드
오류제보하기
최근의 리눅스 운영체제는 자동차의 콘솔, CCTV, IoT기기, 모바일기기 등에 이르기까지 사용량이 증가하여 커널 버전 또한 다양하게 활용되고 있다. 해당 기기들은 범죄 수사 시 강력한 증거자료로 활용될 수 있기 때문에 파일삭제를 통한 증거 인멸의 우려가 있다. Ext 파일시스템 포렌식은 기기의 종류에 의존하지 않고 삭제된 파일을 복원할 수 있기 때문에 심도 있는 연구가 수행되어 왔다. 하지만 커널에 따라 달라질 수 있는 파일시스템의 특성은 고려되지 않은 채 연구를 진행해왔다. 이러한 문제점은 실제 수사에서 상이한 버전의 커널을 대상으로 분석을 시도할 경우 파일시스템의 주요 메타데이터 분석이 제대로 이루어지지 않아 수사능력을 저해하고 증거능력의 의심을 받는 등 심각한 상황을 초래할 수 있다. 실제 수사 현장에서는 다양한 배포판 및 커널 버전의 리눅스 파일시스템을 대상으로 수사가 진행될 수 있기 때문에, 실증적으로 활용될 수 있도록 리눅스 배포판 및 커널 버전별로 파일 삭제 시 발생하는 메타데이터 변화 차이에 대한 분석이 필요하다. 따라서 본 논문은 이에 대한 해결 방안으로 리눅스 커널에 따른 메타데이터의 차이를 분석하고 삭제된 파일의 복원을 수행한다. 이후 수사기관은 Ext 파일시스템 포렌식 수행 시 리눅스 커널 버전 차이에 의해 생기는 메타데이터 변화에 대한 고려가 필요하다.
목차
요약
ABSTRACT
I. 서론
II. 관련연구
III. 리눅스 커널 및 배포판별 분석을 위한 메타 데이터 구조
IV. Ext2/3 파일시스템 메타데이터 비교 실험
V. 결론
References
참고문헌 (12)
참고문헌 신청
Soowoong Eo, Wooyeon Jo, Seokjun Lee, and Taeshik Shon, “A phase of deleted file recovery for digital forensics research in Tizen,” 5th IT Convergence and Security (ICITCS), pp. 1-3, Aug. 2015.
Dimitrios Kasiaras, Thomas Zafeiropoulos, Nathan Clarke, and Georgios Kambourakis, “Android forensics: Correlation analysis,” 9th Internet Technology and Secured Transactions (ICITST), pp. 157-162. Dec. 2014.
Qian Li, Xueli Hu, and Hao Wu, “Database management strategy and recovery methods of Android,” 5th Software Engineering and Service Science (ICSESS), pp. 727-730, Jun. 2014.
Dohyun Kim, Jungheum Park, and Sangjin Lee, “File Carving for Ext4 File System on Android OS,” Journal of the Korea Institute of Information Security & Cryptology 23(3), pp. 417-429, Jun. 2013.
Seokjun Lee and Taeshik Shon, “Improved deleted file recovery technique for Ext2/3 filesystem,” The Journal of Supercomputing, vol. 70, no. 1, pp. 20-30, Oct. 2014.
Dimitrios Kasiaras, Thomas Zafeiropoulos, Nathan Clarke, and Georgios Kambourakis, “Android forensics: Correlation analysis,” 9th Internet Technology and Secured Transactions (ICITST), pp. 157-162. Dec. 2014.
Qian Li, Xueli Hu, and Hao Wu, “Database management strategy and recovery methods of Android,” 5th Software Engineering and Service Science (ICSESS), pp. 727-730, Jun. 2014.
Dohyun Kim, Jungheum Park, and Sangjin Lee, “File Carving for Ext4 File System on Android OS,” Journal of the Korea Institute of Information Security & Cryptology 23(3), pp. 417-429, Jun. 2013.
Seokjun Lee and Taeshik Shon, “Improved deleted file recovery technique for Ext2/3 filesystem,” The Journal of Supercomputing, vol. 70, no. 1, pp. 20-30, Oct. 2014.
이 논문의 저자 정보
이 논문과 함께 이용한 논문
윈도우즈 환경에서 사라진 파일 탐색 연구
김은진
,
김기범
디지털포렌식연구
2019
.03
리눅스 mlocate.db 파일 포맷 분석 및 활용 방안
김재청
,
이상진
디지털포렌식연구
2019
.12
리눅스 아파치 웹 서버 실시간 로그 분석을 통한 공격 탐지 프로그램 개발
박재연
,
이송연
,
이하은
외 1명
정보과학회 컴퓨팅의 실제 논문지
2018
.04
NTFS 파일시스템 기반 파일 접근 흔적 식별 연구
김은진
,
김기범
,
황현욱
디지털포렌식연구
2017
.09
디지털 파일의 사용자 추정 방법 연구
윤일
디지털포렌식연구
2017
.06
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2019-004-000474636