HBase에 대한 디지털 포렌식 조사 기법 연구
Digital Forensic Investigation of HBase
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 스마트 기기의 발전과 소셜 네트워크 서비스(SNS)의 대중화로 기존 관계형 데이터베이스(RDBMS)에서는 처리하기 어려운 데이터들이 증가하고 있다. 이러한 대용량의 비정형 데이터를 실시간으로 처리하기 위한 대안으로 비관계형 데이터베이스(NoSQL DBMS)가 각광받고 있다. 데이터베이스 디지털 포렌식 조사 기법은 대부분 관계형 데이터베이스를 대상으로 연구되어왔으나, 최근 NoSQL DBMS를 도입하는 기업이 증가하면서 NoSQL DBMS에 대한 디지털 포렌식 기법의 수요도 증가하고 있다. NoSQL DBMS는 정규화할 스키마가 존재하지 않고, 데이터베이스 종류나 운영환경에 따라 저장방식이 상이하기 때문에 디지털 포렌식 조사 시 이를 고려한 새로운 기법들이 필요하다. NoSQL DBMS 중 문서형 데이터베이스에 대한 연구는 진행되어 왔지만, 이를 다른 종류의 NoSQL DBMS에 그대로 적용하기엔 한계가 있다. 이에 본 논문에서는 NoSQL DBMS 중 컬럼형 데이터베이스인 HBase의 구동 방식과 데이터 모델을 소개하고, 운영환경 파악과 아티팩트 수집 및 분석, 삭제된 데이터의 복구 방안에 대해 제안하여 이를 바탕으로 HBase에 대한 디지털 포렌식 조사 기법에 대해 연구하였다. 또한 실험 시나리오를 통해 제안된 HBase에 대한 디지털 포렌식 조사 기법을 검증한다.
Abstract
As the technology in smart device is growing and Social Network Services(SNS) are becoming more common, the data which is difficult to be processed by existing RDBMS are increasing. As a result of this, NoSQL databases are getting popular as an alternative for processing massive and unstructured data generated in real time. The demand for the technique of digital investigation of NoSQL databases is increasing as the businesses introducing NoSQL database in their system are increasing, although the technique of digital investigation of databases has been researched centered on RDMBS. New techniques of digital forensic investigation are needed as NoSQL Database has no schema to normalize and the storage method differs depending on the type of database and operation environment. Research on document-based database of NoSQL has been done but it is not applicable as itself to other types of NoSQL Database. Therefore, the way of operation and data model, grasp of operation environment, collection and analysis of artifacts and recovery technique of deleted data in HBase which is a NoSQL column-based database are presented in this paper. Also the proposed technique of digital forensic investigation to HBase is verified by an experimental scenario.
참고문헌 (21)
- R. Cattell, "Scalable SQL and NoSQL data stores", Acm Sigmod Record, 39(4), pp.12~27 (2011)
- 최보민, "NoSQL기반의 MapReduce를 이용한 방화벽 로그 분석 기법", 정보보호학회논문지, 23(4), pp.667~677 (2013), 한국정보보호학회[DOI]
- 이재성, "기업의 빅데이터 적용방안 연구 －A사, Y사 빅데이터 시스템 적용 사례－", 인터넷정보학회논문지, 15(1), pp.103~112 (2014), 한국인터넷정보학회[DOI]
- H. K. Khanuja, "A Framework For Database Forensic Analysis", Computer Science & Engineering: An International Journal (CSEIJ), 2(3) (2012)
- A. Aldhaqm, "Conceptual Investigation Process Model for Managing Database Forensic Investigation Knowledge", Sciences, Engineering and Technology, 12(4), pp.386~394 (2016)
- K. E. Pavlou, "Forensic Analysis of Database Tampering", ACM Transactions on Database Systems (TODS), 33(4), pp.1~45 (2008)
- 최종현, "Oracle 데이터베이스의 삭제된 레코드 복구 기법", 정보보호학회논문지, 23(5), pp.947~955 (2013), 한국정보보호학회[DOI]
- O. M. Adedayo, "Ideal log setting for database forensics reconstruction", Digital Investigation, 12, pp.27~40 (2015)
- 윤종성, "MongoDB에 대한 디지털 포렌식 조사 기법 연구", 정보보호학회논문지, 24(1), pp.123~134 (2014), 한국정보보호학회[DOI]
- 최재문, "Redis 데이터베이스에 대한 디지털 포렌식 조사 기법 연구", 정보처리학회논문지. 컴퓨터 및 통신시스템, 5(5), pp.117~126 (2016), 한국정보처리학회[DOI]
- F. C., "Bigtable : A Distributed Storage System for Structured Data", Transactions on Computer Systems (TOCS), 26(2), pp.205~218 (2008)
- Scalable inverted indexing on NoSQL table storage, "G. Xiaoming", ~ (2013)
- S. W. Seo, "Hadoop & NoSQL for analyzing and processing big data", pp.401~, Gilbut
- T. Harter, "Analysis of hdfs under hbase : A facebook messages case study", Proceedings of the 12th USENIX Conference on File and Storage Technologies (FAST 14), pp.199~212 (2014)
- "Hadoop Commands"[URL]
- 이동찬, "데이터베이스 시스템에서 디지털 포렌식 조사를 위한 체계적인 데이터 추출 기법 연구", 정보보호학회논문지, 22(3), pp.565~573 (2012), 한국정보보호학회
- A. B. M. Moniruzzaman, "NoSQL Database : New Era of Databases for Big data Analytics-Classification, Characteristics and Comparison", International Journal of Database Theory and Application, 6(4), pp.1~13 (2013)
- J. S. Yoon, "Forensic investigation framework for the document store NoSQL DBMS : MongoDB as a case study", Digital Investigation, 17, pp.53~65 (2016)
- G. Harrison, "Data Models and Storage", Next Generation Databases, 145~166 (2015)
- L. George, "HBase : The Definitive Guid", pp.333~334 (2011), O'Reilly Media, Inc
- H. Zhuang, "Design of A More Scalable Database System", IEEE, 2015, 1213~1216