완전삭제 도구 사용 흔적에 관한 연구
A Study of Trace for Data Wiping Tools
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
완전삭제 기술은 저장장치 내 데이터를 복구가 불가능하도록 흔적 없이 완벽하게 삭제하는 기술이다. 최근 개인정보 유출 사고가 급증함에 따라 저장된 데이터의 관리가 중요해지고 있다. 특히 개인정보가 포함된 데이터를 폐기해야 하는 경우, 데이터를 영구적으로 삭제하는 완전삭제 도구를 사용함으로써 개인정보에 대한 불필요한 유출을 막을 수 있다. 또한 완전삭제 기술은 데이터 보안 및 프라이버시 보호 측면으로 활용 가능하다. 그러나 완전삭제 기술은 의도적으로 사건과 관련된 증거를 인멸하기 위해 사용될 수도 있다. 이러한 의도적인 증거 인멸은 사건 수사에 있어서 중요한 실마리가 될 수 있다. 본 논문에서는 디지털 포렌식 수사 과정에서 완전삭제 도구의 사용 흔적을 확인할 수 있는 방안을 제시한다.
Abstract
The data wiping is a technique which perfectly deletes data in a storage to prevent data recovery. Currently, management of stored data is important because of increasing an accident of personal information leakage. Especially, if you need to discard data contained personal information, using a wiping tool which permanently deletes data to prevent unnecessary personal information leakage. The data wiping is also used for data security and privacy protection. However the data wiping can be used intentionally destruction of evidence. This intentionally destruction of evidence is important clues of forensic investigation. This paper demonstrates the methods for detecting the usage of wiping tools in digital forensic investigation.
참고문헌 (19)
- Peter F. Bennison, "Data security issues relating to end of life equipment", IEEE International Symposium on Electronics and the Environment, pp.317~320 (2004)
- Forte, D, "A tour through the realm of anti-forensics", Computer Fraud & Security, 2007(6), pp.18~20 (2007)
- John R. Mallery, "Secure File Deletion: Fact or Fiction?", SANS GSEC Practical Assignment, ~ (2006), Version 1.2e
- Peter Gutmann, "Secure Deletion of Data from Magnetic and Solid-State Memory", Sixth USENIX Security Symposium (1996)
- "National Industrial Security Program Operating Manual(NISPOM)"[URL]
- Simon Innes, "Secure Deletion and the Effectiveness of Evidence Elimination Software", 3rd Australian Computer, Network & Information Forensics Conference (2005)
- Matthew Geiger, "Evaluating Commercial Counter-Forensic Tools", the 5th Annual Digital Forensic Research Workshop (2005)
- Brian Carrier, "File System Forensic Analysis" (2005), Addison-Wesly
- "DataEraser 2.0"[URL]
- "Eraser 5.86.1"[URL]
- "FINALeRASER 4.0.6.0220"[URL]
- "QuickClean 6.01.0003"[URL]
- "SecureClean 4.0"[URL]
- Steve Anson, "Mastering, Windows Network Forensics and Investigation" (2007), Wiley Publishing, Inc
- T Bosschert, "Battling Anti-Forensics: Beating the U3 Stick", Journal of Digital Forensic Practice (2006)
- Harlan Carvey, "Windows Forensic Analysis DVD Toolkit", pp.226~228 (2007), SYNGRESS
- Harlan Carvey, "The Windows Registry as a forensic resource", Digital Investigation, 2(3), pp.201~205 (2005)
- Harry Velupillai, "Evaluation of Registry Data Removal by Shredder Programs in Advances in Digital Forensics IV", pp.51~58 (2008), Springer