구글 아카이빙 데이터 기반 멀티 행위 분석
Multi-Behavior Analysis Based on Google Archiving Data
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
기업 및 개인의 데이터가 온프레미스 환경에서 클라우드로 이동하면서 클라우드 포렌식 중요성이 증가하고 있다. 클라우드 데이터는 모바일 기기부터 데스크톱 등 여러 장치에 저장될 수 있으며, 연동된 계정과 클라우드 서비스로부터 생성되는 정보 등 다양한 행위 아티팩트가 존재한다. 그러나 데이터의 분산 저장과 아티팩트 연계성 부족 등 클라우드의 환경적 제약으로 인해 디지털 증거를 확보하고 분석하는 것에 한계점이 있다. 이를 해결할 수 있는 수단 중 하나로 아카이빙 서비스가 있으며, 대표적으로 구글의 Takeout이 있다. 본 논문에서는 아카이빙 데이터 기반의 클라우드 포렌식을 위해 사용자 행위 데이터를 분석하고 수사 관점에서 필요한 항목을 선별한다. 또한 아티팩트의 연관성과 멀티 행위를 유의미하게 판단하기 위해 선별한 데이터를 시간 정보 기준으로 분석하는 과정과 웹 기반 시각화를 제안한다. 이를 통해 클라우드 데이터 증거수집의 중요성이 증가함에 따른 아카이빙 데이터의 활용 가치를 보여주고자 한다.
Abstract
The importance of digital forensics in the cloud environment is increasing as businesses and individuals move their data from On-premise to the cloud. Cloud data can be stored on various devices, including mobile devices and desktops, and encompasses a variety of user behavior artifacts, such as information generated from linked accounts and cloud services. However, there are limitations in securing and analyzing digital evidence due to environmental constraints of the cloud, such as distributed storage of data and lack of artifact linkage. One solution to address this is archiving services, and Google's Takeout is prime example. In this paper, user behavior data is analyzed for cloud forensics based on archiving data and necessary items are selected from an investigation perspective. Additionally, we propose the process of analyzing selectively collected data based on time information and utilizing web-based visualization to meaningfully assess artifact associations and multi-behaviors. Through this, we aim to demonstrate the value of utilizing archiving data in response to the increasing significance of evidence collection for cloud data.
참고문헌 (17)
- Seunghee Seo, "Trends in Cloud Storage Analysis from a Digital Forensics Perspective", Journal of The Korea Institute of information Security & Cryptology, 32(23), pp.29~36 (2022)
- "Northeast Ohio Priest Pleads Guilty to Charges of Sex Trafficking of a Minor, Sexual Exploitation of a Child and Possession of Child Pornography" (2021)[URL]
- 강성림, "클라이언트관점의 SaaS 사용 흔적 분석", 정보처리학회논문지C, 19(1), pp.1~8 (2012), 한국정보처리학회
- Boyu Zhang, "Detecting Individuals with Depressive Disorder from Personal Google Search and YouTube History Logs" (2020)
- Anis Zaman, "Individual-level Anxiety Detection and Prediction from Longitudinal YouTube and Google Search Engagement Logs" (2020)
- 김도현, "디지털 포렌식 관점에서의 구글 클라우드 데이터 분석 연구", 한국정보통신학회논문지, 24(12), pp.1662~1669 (2020), 한국정보통신학회[DOI]
- 김현우, "구글 보관 사용자 데이터의 시각화 방안", 디지털포렌식연구, 13(4), pp.287~302 (2019), 한국디지털포렌식학회[DOI]
- 김동호, "구글 클라우드 데이터의 수사활용 방안에 관한 연구 (스마트폰 사용자 중심)", 디지털포렌식연구, 12(3), pp.109~120 (2018), 한국디지털포렌식학회[DOI]
- "browser-market-share" (2023)[URL]
- "September 2022, 41.83 million ‘YouTube’ users, 81% of users in Korea" (2022)[URL]
- "Google Data Liberation Front" (2012)[URL]
- "Over 200 Influential Google Statistics in 2023" (2023)[URL]
- "Worldwide app downloads reach 35 billion in the first quarter of 2023 AI-based productivity apps grow noticeably" (2023)[URL]
- "Google Chat Manual" (2020)[URL]
- Víctor Eduardo Vásquez-Ortiz, "FPGA-based GPS controlled timing system with nanosecond accuracy and leap second support", IEEE Fourth Ecuador Technical Chapters Meeting(ETCM), pp.1~6 (2019)
- 이근기, "타임라인 분석 기법을 이용한 디지털 증거 분석 방법론", 한국항행학회논문지, 18(1), pp.50~55 (2014), 한국항행학회[DOI]
- 박경, "지질도 관련 주제도 서비스의 수요분석과 지질 및 광산GIS 가용 콘텐츠 비교연구", 한국지도학회지, 15(1), pp.13~24 (2015), 한국지도학회[DOI]