플래시 메모리 기반 저장장치에서 디지털 포렌식을 위한 데이터 무결성에 영향을 주는 특성 및 기술 연구
A Study on Characteristics and Techniques that Affect Data Integrity for Digital Forensic on Flash Memory-Based Storage Devices
1
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
디지털 포렌식에서 가장 중요하게 여기는 특징 중 하나는 무결성이다. 무결성은 데이터가 변조되지 않았음을 의미한다. 디지털 포렌식 과정에서 증거를 수집하는데 이 증거가 나중에 변조되었다면 증거로 사용될 수 없다. 아날로그 증거물은 사진을 찍어놓는 방식 등을 통해 변조된 사실을 쉽게 파악할 수 있다. 그러나 저장매체 속의 데이터 즉, 디지털 증거는 눈에 보이지 않기 때문에 변조되었는지 알기가 어렵다. 그래서 이 증거 데이터가 증거 수집 단계에서 법정 제출까지의 과정 중 변조가 되지 않았음을 증명하기 위해 해시값을 사용한다. 해시값은 증거 수집 단계에서 저장 데이터로부터 수집한다. 그러나 NAND 플래시 메모리는 내부적인 동작의 특성 때문에 시간이 지나면 물리적 데이터 형상이 수집 단계와 달라질 수 있다. 본 논문에서는 고의적인 데이터 훼손을 시도하지 않더라도 플래시 메모리의 물리적 형상이 변경될 수 있는 플래시 메모리의 특성 및 기술들을 연구한다.
Abstract
One of the most important characteristics of digital forensics is integrity. Integrity means that the data has not been tampered with. If evidence is collected during digital forensic and later tampered with, it cannot be used as evidence. With analog evidence, it's easy to see if it's been tampered with, for example, by taking a picture of it. However, the data on the storage media, or digital evidence, is invisible, so it is difficult to tell if it has been tampered with. Therefore, hash values are used to prove that the evidence data has not been tampered with during the process of collecting evidence and submitting it to the court. The hash value is collected from the stored data during the evidence collection phase. However, due to the internal behavior of NAND flash memory, the physical data shape may change over time from the acquisition phase. In this paper, we study the characteristics and techniques of flash memory that can cause the physical shape of flash memory to change even if no intentional data corruption is attempted.
참고문헌 (16)
- H. J. Seong, "Research Trends in Vehicle Digital Forensics Focused on Infotainment Systems and Mobile Devices", Journal of KIISE, 41(1), pp.38~45 (2023)
- 이진오, "IoT 플랫폼에 탑재되는 안드로이드 및 리눅스 기반 파일시스템 포렌식", 디지털콘텐츠학회논문지, 24(2), pp.335~342 (2023), 한국디지털콘텐츠학회
- 정웅길, "경ㆍ검 수사권 조정에 따른 디지털증거 인수·인계 과정상 증거능력 유지방안", 디지털포렌식연구, 16(2), pp.126~141 (2022), 한국디지털포렌식학회[DOI]
- H. J. Jung, "Digital forensic technology trends in the Internet of Things era", Journal of KIISE, 38(9), pp.33~39 (2020)
- S. B. Suhaili, "Design and Implementation of MD5 Hash Function Algorithm Using Verilog HDL", Proceedings of the 12th National Technical Seminar on Unmanned System Technology 2020, 770, pp.499~510 (2021)
- U. Kumar, "A New Modified MD5-224 Bits Hash Function and an Efficient Message Authentication Code Based on Quasigroups", Cyber Security, Privacy and Networking, 370 (2022)
- F. Zhai, "Research and System Design of Remote Comparison Method for Embedded Device Files", 2022 International Symposium on Advances in Informatics, Electronics and Education (ISAIEE), pp.137~141 (2022)
- M. Ali, "A Procedure for Tracing Chain of Custody in Digital Image Forensics : A Paradigm Based on Grey Hash and Blockchain", Symmetry, 14(2), pp.344~ (2022)
- Z. Wang, "Parallel SHA-256 on SW26010 many-core processor for hashing of multiple messages", The Journal of Supercomputing, 79, pp.2332~2355 (2022)
- E. A. Adeniy, "M. Aljebreen and S. Bharany", Information, 13(10), pp.442~ (2022)
- M. Yang, "A SHA-512 Hardware Implementation Based on Block RAM Storage Structure", 2022 IEEE International Parallel and Distributed Processing Symposium Workshops (IPDPSW), pp.132~135 (2022)
- D. P. Purba, "Analisa Dan Perbandingan Algoritma Whirpool Dan Sha-512 Dalam Penyandian Data Gambar", Bulletin of Artificial Intelligence, 1(1), pp.8~12 (2022)
- 이현섭, "낸드 플래시 메모리 기반 저장 장치의 성능 향상을 위해 결정트리를 이용한 예측 기반 데이터 미리 읽기 정책", 사물인터넷융복합논문지, 8(4), pp.9~15 (2022), 한국사물인터넷학회
- 이현섭, "SSD기반 RAID 시스템에서 빅데이터 유지 보수의 신뢰성을 향상시키기 위한 차등 수명 마감을 유도하는 안전한 IO 조절 기법", 디지털융복합연구, 20(5), pp.593~598 (2022), 한국디지털정책학회[DOI]
- 이현섭, "낸드 플래시 메모리기반 저장 장치에서 다양한 초과 제공을 통한 성능 분석 및 예측", 디지털융복합연구, 20(3), pp.343~348 (2022), 한국디지털정책학회[DOI]
- 이현섭, "낸드 플래시 메모리의 불량 발생빈도를 이용한 저장장치의 수명 예측 최적화 방법", 사물인터넷융복합논문지, 7(4), pp.9~14 (2021), 한국사물인터넷학회