손상된 OOXML 파일에서의 데이터 추출 고도화 방안 연구
Research on Advanced Methods for Data Extraction from Corrupted OOXML Files
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
디지털 시대의 발전과 더불어, 디지털 자료의 중요성과 그로 인한 디지털 포렌식 수사의 필요성이 증가하고 있다. 그러나 디지털 증거의 수집 및 분석 과정에서 정보저장매체의 손상이나 안티포렌식 등으로 발생하는 주요 문제점인 손상된 파일의 데이터 식별 불가능으로 증거 수집이 원활하게 이뤄지지 않고 있다. 또한, 손상된 파일 복구를 위한 기존 도구의 기술적 한계로 인해 복구에 어려움이 존재한다. 따라서 본 논문은 디지털 자료 생성에 활용되는 손상된 MS Office 파일의 복구 방안을 제시하고자 한다. 복구 방안 제시를 위하여 MS Office 파일 구조인 OOXML 포맷을 분석하고, 기존 복구 도구의 한계를 극복하기 위한 새로운 접근 방식을 제시한다. 이를 통해 손상된 데이터를 보다 효율적으로 복구하고 식별할 수 있는 방안을 마련함으로써 디지털 포렌식 분야에서 증거 수집의 질을 향상하는 데 기여하고자 한다.
Abstract
In tandem with the advancements in the digital era, the significance of digital data has escalated, necessitating an increased focus on digital forensics investigations. However, the process of collecting and analyzing digital evidence faces significant challenges, such as the unidentifiability of damaged files due to issues like media corruption and anti-forensic techniques. Moreover, the technological limitations of existing tools hinder the recovery of damaged files, posing difficulties in the evidence collection process. This paper aims to propose solutions for the recovery of corrupted MS Office files commonly used in digital data creation. To achieve this, we analyze the structure of MS Office files in the OOXML format and present a novel approach to overcome the limitations of current recovery tools. Through these efforts, we aim to contribute to enhancing the quality of evidence collection in the field of digital forensics by efficiently recovering and identifying damaged data.
참고문헌 (8)
- "Criminal Procedure Law" (2023)[URL]
- "ISO/IEC 29500-1:2016" (2023)[URL]
- "ZIP File Format" (2023)[URL]
- Byunjoon Jung, "A Method of Recovery for Damaged ZIP Files", Journal of The Korea Institute of information Security & Cryptology, 27(5), pp.1107~1115 (2017)
- Karl Wust, "Force Open: Lightweight black box file repair", 20, pp.S75~S82 (2017)
- Kiwon Hong, "Improved Data Concealing and Detecting Methods for OOXML Document", Journal of the Korea Institute of Information Security & Cryptology, 27(3), pp.489~499 (2017)
- Ralf D. Brown, "Improved recovery and reconstruction of DEFLATEd files", Digital Investigation, 10, pp.S21~S29 (2013)
- Noor Ul Ain Ali, "Carving of the OOXML document from volatile memory using unsupervised learning techniques", Journal of Information Security and Applications, 65 (2022)