플랫폼 환경에 따른 온라인 메신저 포렌식의 체계적 비교 분석 연구
Online Messenger Forensics Across Platforms: A Systematic Comparative Study
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
오늘날 온라인 메신저는 다양한 플랫폼에서 광범위하게 사용하는 주요 의사소통 도구다. 사용자 행위에 따라 생성되는 디지털 흔적은 디지털 포렌식 분석에서 핵심적인 단서를 제공한다. 그러나 운영 체제, 저장 구조, 암호화 기법의 차이로 인해 메신저별 데이터 보존 방식과 수집 가능 정보가 상이하며, 이에 따라 분석 전략 또한 달라진다. 본 연구는 주요 메신저 15종을 대상으로 저장 위치, 보안 구조, 아티팩트 유형, 분석 도구, 수집 절차를 체계적으로 정리하고 비교한다. 플랫폼 환경에 따른 아티팩트의 위치와 특성을 분석하고, 도구와 수집 방식의 조합이 데이터 복구 범위에 미치는 영향을 평가한다. 또한 서비스별 분석 접근 방식을 분류하고 기술적 제약 요인을 식별함으로써 환경에 따른 분석 절차을 구조화한다. 이를 통해 메신저 포렌식 분야에서 일관된 분석 절차 수립과 자동화 도구 설계의 필요성을 도출하고, 다양한 플랫폼과 조건에 적용 가능한 전략을 수립할 수 있는 토대를 제공한다.
Abstract
Instant messengers have become essential communication tools, widely used across varying platforms. The digital traces from user activities provide critical evidence for forensic investigations. However, differences in operating systems, storage architectures, and encryption techniques lead to variations in how data is preserved and what information can be collected from each messenger, which requires forensic investigation strategies tailored to each service. This study systematically compares 15 major messengers by examining storage locations, security mechanisms, artifact types, forensic tools, and data collection procedures. It analyzes the location and characteristics of artifacts based on platform environments, evaluating how combinations of tools and collection methods affect the scope of data recovery. By categorizing service-specific approaches and identifying technical constraints, we establish a forensic workflow adaptable to different platform environments. These findings necessitate standardized forensic procedures and the development of automated tools. Ultimately, we aim to design versatile analysis strategies applicable across a wide range of platforms and operational conditions.