소프트웨어를 이용한 이동식 저장매체 이미지 수집 절차
Process of Collection for a Removable Storage Device Image Using a Software
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
이동식 저장매체가 널리 보급됨에 따라 중요한 정보가 이동식 저장매체에 보관되는 경우가 많아지고 있다. 따라서 핵심적인 범죄 증거 역시 이동식 저장 매체에 존재할 가능성이 커지고 있으며 압수·수색 현장에서 이동식 저장 매체는 반드시 수집해야 할 대상이 되었다. 이동식 저장매체를 증거물로 획득한 경우 하드웨어 기반의 이미징 장비나 쓰기방지장치를 동반한 포렌식 소프트웨어를 통해 이미징 작업을 진행한다. 하지만 이런 장비의 경우 고가일 뿐만 아니라 현장에서 고장으로 인해 급하게 사용할 수 없는 경우를 배제할 수 없다. 또한 실험을 통해 확인한 결과 보안 USB 혹은 백신 USB의 경우 하드웨어 기반의 이미징 장비나 쓰기방지장치에서 인식을 할 수 없는 경우를 발견하였다. 따라서 본 논문에서는 현재의 이동식 저장매체에 맞는 디지털 증거 수집절차를 제안한다.
Abstract
As the prevalence of removable device, critical intelligences are often stored in the removable device. For that reason, in seizure and search, the removable device became a important evidence of while it could be has a salient key for prove a crime. When we acquired a removable device for proof, we image it by a imaging device or software with a write protection. However, these are high-priced exclusive equipments and sometimes it could be out of order. In addition, we found that some secure USB and inbuilt vaccine USB are failed to connect to the imaging device. Therefore, in this paper, we provide a suitable digital evidence collection procedure for real.
참고문헌 (14)
- 이선호, "USB 메모리를 위한 보안 솔루션에 관한 연구", 멀티미디어학회논문지, 13(1), pp.93~101 (2010), 한국멀티미디어학회
- "Computer Forensics Guideline", Telecommunications Technology, ~ (2007)
- Hye-Won Lee, "Secure USB Analysis in Forensic perspective", The Korea Society of Broadcast Engineers Conference, pp.63~65 (2008)
- "Removable Storage Device Security Manage ment Guidelines", National Intelligence Service, ~ (2007)
- 장성민, "Full Disk Encryption 환경에서 디지털 증거 수집 절차에 관한 연구", 정보보호학회논문지, 25(1), pp.39~48 (2015), 한국정보보호학회[DOI]
- Keun-Gi Lee, "USBPassOn:Secure USB Thumb Drive Forensic Toolkit", 2008 Second International Conference on Future Generation Communication and Networking, 2 (2008), IEEE
- C. Hargreaves, "Recovery of Encryption Keys from Memory Using a Linear Scan", The Third International Conference on Availability Reliability and Security, pp.1369~1376 (2008)
- 김민호, "소프트웨어 기반 보안 USB에 대한 취약성 분석 방법론", 정보보호학회논문지, 22(6), pp.1345~1354 (2012), 한국정보보호학회
- Rules relating to the collection and processing of digital evidence, , National Police Agency, ~, pp.National Police Agency, Directive, No.766 (2015)
- Study on the procedures and facilities for maintaining the integrity of digital evidence, , Supreme Prosecutor’s Office, ~ (2006)
- "SecuDrive"[URL]
- "SaferZone"[URL]
- "TurboVaccine"[URL]