볼륨 암호화 및 백업 응용프로그램에 대한 복호화 방안 연구
A Study on the Decryption Method for Volume Encryption and Backup Applications
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
개인정보보호에 대한 인식이 증가하면서 사용자 PC의 데이터를 보호하기 위해 실시간 암호화 또는 가상 드라이브 볼륨을 사용하는 다양한 Full Disk Encryption (FDE) 계열 응용프로그램이 개발되고 있다. FDE 계열 응용프로그램은 사용자의 주요 데이터가 담긴 볼륨을 암호화하여 보호한다. 그러나 디스크 암호화 기술이 발전함에 따라 일부 사용자들은 특정 범죄 행위와 관련된 증거를 암호화하는 등 이를 악용하여 포렌식 수사에 어려움을 주고 있다. 이에 대응하기 위해 FDE 계열 응용프로그램에 사용된 암호화 과정을 분석하여, 암호화된 데이터를 복호화하는 선행연구가 필요하다. 본 논문에서는 볼륨 암호화 및 백업 기능을 제공하는 Cryptomator와 Norton Ghost를 분석한다. 암호화된 데이터 구조와 암호화 과정을 분석하여 주요 데이터를 분류하고, 데이터 복호화에 사용되는 암호화 알고리즘을 식별한다. 해당 응용프로그램들의 암호화 알고리즘은 최근에 등장하고 있거나 커스텀된 암호화 알고리즘으로 이를 분석하여 주요 데이터를 복호화한다. 복호화에 사용되는 데이터 암호키를 생성하기 위해 사용자 패스워드가 필수적으로 요구되며, 각 응용프로그램의 기능을 사용하여 패스워드 획득 방안을 제시한다. 이는 패스워드 전수조사의 한계를 보완하였으며, 획득한 패스워드를 기반으로 암호화된 데이터를 복호화하여 사용자의 주요 데이터를 식별한다.
Abstract
As awareness of personal data protection increases, various Full Disk Encryption (FDE)-based applications are being developed that real-time encryption or use virtual drive volumes to protect data on user’s PC. FDE-based applications encrypt and protect the volume containing user’s data. However, as disk encryption technology advances, some users are abusing FDE-based applications to encrypt evidence associated with criminal activities, which makes difficulties in digital forensic investigations. Thus, it is necessary to analyze the encryption process used in FDE-based applications and decrypt the encrypted data. In this paper, we analyze Cryptomator and Norton Ghost, which provide volume encryption and backup functions. We analyze the encrypted data structure and encryption process to classify the main data of each application and identify the encryption algorithm used for data decryption. The encryption algorithms of these applications are recently emergin gor customized encryption algorithms which are analyzed to decrypt data. User password is essential to generate a data encryption key used for decryption, and a password acquisition method is suggested using the function of each application. This supplemented the limitations of password investigation, and identifies user data by decrypting encrypted data based on the acquired password.
참고문헌 (27)
- "2022 Survey on Information Protection"[URL]
- "Data Encryption"[URL]
- "CrossCrypt"[URL]
- "Disk encryption"[URL]
- "Unlock the code that the Druking group hung... Special prosecutor mobilizes all experts", YONHAP NEWS, ~ (2018)
- "Brazilian banker’s crypto baffles FBI", The Register, ~ (2010)
- E. Casey, "The growing impact of full disk encryption on digital forensics", Digital Investigation, 8(2), pp.129~134 (2011)
- T. Müller, "A Systematic Assessment of the Security of Full Disk Encryption", IEEE Transactions on Dependable and Secure Computing, 12(5), pp.491~503 (2015)
- 홍병진, "전투기 데이터 변조 공격행위에 대한 탐지모듈 제안", 정보보호학회논문지, 29(1), pp.5~16 (2019), 한국정보보호학회[DOI]
- 장성민, "Full Disk Encryption 환경에서 디지털 증거 수집 절차에 관한 연구", 정보보호학회논문지, 25(1), pp.39~48 (2015), 한국정보보호학회[DOI]
- L. Zhang, "The forensic analysis of encrypted Truecrypt volumes", 2014 IEEE International Conference on Progress in Informatics and Computing, pp.405~409 (2014)
- L. Zhang, "An Extensive Analysis of TrueCrypt Encryption Forensics", CSAE '19 : Proceedings of the 3rd International Conference on Computer Science and Application Engineering, pp.1~6 (2019)
- C. Tan, "A Deep Exploration of BitLocker Encryption and Security Analysis", 2020 IEEE 20th International Conference on Communication Technology(ICCT), pp.1070~1074 (2020)
- A. Kazim, "Memory Forensics : Recovering Chat Messages and Encryption Master Key", 2019 10th International Conference on Information and Communication Systems(ICICS), pp.58~64 (2019)
- J. Alex Halderman, "Lest We Remember : Cold-Boot Attacks on Encryption Keys", Communications of the ACM, 52(5), pp.91~98 (2009)
- V. Firdaus, "Analisis Forensik Digital Memori Volatile untuk Mendapatkan Kunci Enkripsi Aplikasi Dm-Crypt", Jurnal Sistem Komputer dan Informatike (JSON), 2(3) (2021)
- "Cryptomator"[URL]
- M. Jones, "JSON Web Token(JWT)" (2015)
- D. Harkins, "Synthetic Initialization vector(SIV)Authenticated Encryption Using the Advanced Encryption Standard(AES)", ~ (2008)
- C. Percival, "The Scrypt Password-Based Key Derivation Function", ~ (2016)
- S, Jim, "Advanced Encryption Standard (AES) Key Wrap Algorithm", ~ (2002)
- "Norton Ghost has been discontinued"[URL]
- P.Deutsch, "DEFLATE Compressed Data Format Specification version 1.3", ~ (1996)
- "How to: Enable data Protection"[URL]
- "DataProtectionDecryptor"[URL]
- "advanced password recovery"[URL]
- "TESLA_A100_PCIE_v6.1.1"[URL]