윈도우 환경에서 카카오톡 데이터 복호화 및 아티팩트 분석 연구
Study on The Data Decryption and Artifacts Analysis of KakaoTalkin Windows Environment
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
카카오톡, 라인, 페이스북 메신저 등과 같은 메신저는 누구나 사용하는 범용적인 의사소통 수단이다. 사용자들에게 제공되는 편의 기능과 사용 시간이 증가할수록 아티팩트 안에 남게 되는 사용자의 행위 정보 또한 증가하고 있으며, 이는 디지털 포렌식 수사 관점에서 중요한 증거로 활용되고 있다. 그러나 보안상의 이유로 현재 대부분의 데이터는 암호화되어 저장되고 있다. 또한, 의도적인 조작, 은닉, 삭제 등의 은폐 행위가 증가하여 디지털 포렌식 분석 시간이 지연되는 문제를 야기하고 있다. 본 논문에서는 국내에서 가장 많은 사용자를 가진 메신저인 카카오톡에 대해 Windows 환경에서 데이터 복호화 및 아티팩트 분석 방안에 관한 연구를 수행하였다. 효율적인 복호화 키 획득 방안, 삭제 시도한 메시지 식별 및 복호화 방안을 제시하고 썸네일 아티팩트를 분석한다.
Abstract
Messengers such as KakaoTalk, LINE, and Facebook Messenger are universal means of communication used by anyone. As the convenience functions provided to users and their usage time increase, so does the user behavior information remaining in the artifacts, which is being used as important evidence from the perspective of digital forensic investigation. However, for security reasons, most of the data is currently stored encrypted. In addition, cover-up behaviors such as intentional manipulation, concealment, and deletion are increasing, causing the problem of delaying digital forensic analysis time. In this paper, we conducted a study on the data decryption and artifacts analysis in a Windows environment for KakaoTalk, the messenger with the largest number of users in Korea. An efficient way of obtaining a decryption key and a method of identifying and decrypting messages attempted to be deleted are presented, and thumbnail artifacts are analyzed.
참고문헌 (12)
- 김민동, "USIM 이용 모바일 메신저 데이터에 대한 압수·수색 허용성 고찰", 정보보호학회논문지, 31(2), pp.197~209 (2021), 한국정보보호학회[DOI]
- 최재원, "모바일 포렌식 증거 수집방안 연구: 제조사 백업 앱 기반 데이터 획득 기법", 정보보호학회논문지, 28(1), pp.95~110 (2018), 한국정보보호학회[DOI]
- 김영웅, "지문정보 이용 스마트폰 포렌식과 통제방안", 한국치안행정논집, 16(1), pp.73~92 (2019), 한국치안행정학회[DOI]
- Jusop Choi, "Digital forensic analysis of encrypted database files in instant messaging applications on Windows operating systems: Case study with KakaoTalk, NateOn and QQ messenger", Digital Investigation, 28, pp.S50~S59 (2019)
- 이규원, "SQLite 데이터베이스의 삭제된 오버플로우 데이터 복구 기법", 한국정보기술학회논문지, 10(11), pp.143~153 (2012), 한국정보기술학회
- 황태진, "모바일 포렌식을 이용한 메신저 증거 비교 분석 연구", 융합보안 논문지, 18(2), pp.25~32 (2018), 한국융합보안학회
- 정병찬, "메신저 애플리케이션의 SQLite 저널 분석을 통한 삭제된 메시지 복구 가능성에 대한 연구", 디지털포렌식연구, 12(2), pp.11~20 (2018), 한국디지털포렌식학회[DOI]
- 강구민, "스마트폰을 이용한 산업기술유출 사건에서의 모바일포렌식 조사방법 연구", 한국산업보안연구, 10(2), pp.7~35 (2020), 한국산업보안연구학회[DOI]
- 김승규, "불법촬영 범죄 대응을 위한 현장용 모바일 포렌식 도구 개발에 관한 연구", 디지털포렌식연구, 14(3), pp.290~304 (2020), 한국디지털포렌식학회
- 이지수, "모바일 메신저에서 디지털성착취물 시청행위 포렌식 방안", 경찰학연구, 20(4), pp.227~254 (2020), 경찰대학[DOI]
- 서승희, "디지털 포렌식 관점에서의 인스타그램 사용자 행위 분석", 정보보호학회논문지, 28(2), pp.407~416 (2018), 한국정보보호학회[DOI]
- 윤대호, "안드로이드 스마트폰의 갤러리 썸네일(Thumbnail)에 대한 포렌식 분석 방법에 관한 연구", 정보처리학회논문지. 컴퓨터 및 통신시스템, 6(1), pp.31~42 (2017), 한국정보처리학회[DOI]