macOS용 카카오톡 데이터베이스 복호화 방안
Decryption of KakaoTalk Database for macOS
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
국내 메신저 중 카카오톡이 가장 높은 점유율을 보유하고 있다. 그만큼 카카오톡의 대화 내용은 디지털포렌식에서 중요한 증거가 되고 있는데, 대화 내용이 사용자 기기에 암호화된 데이터베이스 형태로 저장되어 있다. 또한 macOS는 디스크 암호화 기능이 기본적으로 활성화되어 있어 접근이 어렵다는 특성을 가지고 있다. Windows용 카카오톡 데이터베이스의 복호화 방법은 연구되었지만, macOS용 카카오톡에 대해서는 복호화 방법이 연구된 바 없다. 본 논문에서는 macOS용 카카오톡 데이터베이스와 수신 파일에 대한 복호화 방안과 카카오톡의 UserID가 생성되는 특성을 이용하여 효율적인 전수조사 방안을 제시하고 Windows용 카카오톡과 비교 검토하여 공통점과 차이점을 살펴보았다. 본 논문의 결과는 macOS를 이용한 범죄를 수사할 때 사용자의 행위 및 사건의 전개를 분석하는 데에 활용될 수 있을 것으로 기대된다.
Abstract
KakaoTalk has the highest market share among domestic messengers. As such, KakaoTalk's conversation content is an important evidence in digital forensics, and the conversation is stored in the form of an encrypted database on a user's device. In addition, macOS has the characteristic that it is difficult to access because the disk encryption function is basically activated. The decryption method of the KakaoTalk database for Windows has been studied, but the decryption method has not been studied for KakaoTalk for macOS. In this paper, research the decryption method of the KakaoTalk database for macOS and a way to Brute-Force plan using the characteristics of KakaoTalk's UserID and compare it with KakaoTalk for Windows to examine the commonalities and differences. The results of this paper are expected to be used to analyze users' actions and events when investigating crimes using macOS.
참고문헌 (11)
- 조민욱, "윈도우 환경에서 카카오톡 데이터 복호화 및 아티팩트 분석 연구", 정보보호학회논문지, 33(1), pp.51~61 (2023), 한국정보보호학회[DOI]
- J. Choi, "Forensic analysis of the backup database file in KakaoTalk messenger", 2017 IEEE International Conference on Big Data and Smart Computing, pp.156~161 (2017)
- J, Choi, "Digital forensic analysis of encrypted database files in instant messaging applications on Windows operating systems: Case study with KakaoTalk, NateOn and QQ messenger", Digital Investigation, 28, pp.S50~S59 (2019)
- 이나비, "안드로이드 및 윈도우즈 환경에서 카카오톡 메시지의 아티팩트 분류 및 심층학습 기반 감성 분석 연구", 디지털포렌식연구, 16(3), pp.14~34 (2022), 한국디지털포렌식학회[DOI]
- 윤종철, "KakaoTalk의 채팅 메시지 포렌식 분석 연구 및 WhatsApp의 Artifacts 와의 비교 분석", 한국정보통신학회논문지, 20(4), pp.777~785 (2016), 한국정보통신학회[DOI]
- 윤병철, "윈도우에서의 말랑말랑 톡카페 데이터베이스 암호화 프로세스 분석 및 삭제된 메시지 복구 연구", 정보보호학회논문지, 30(3), pp.397~403 (2020), 한국정보보호학회[DOI]
- 신수민, "디지털 포렌식 관점에서의 Slack 및 Discord 메신저 아티팩트 분석", 디지털콘텐츠학회논문지, 21(4), pp.799~809 (2020), 한국디지털콘텐츠학회[DOI]
- 김기윤, "보안 메신저 SureSpot 애플리케이션에 대한 포렌식 분석", 디지털포렌식연구, 13(3), pp.175~188 (2019), 한국디지털포렌식학회[DOI]
- Sueun Jung, "Recovering deleted data of encrypted data by SQLCipher", 석사, pp.2022
- 정병찬, "메신저 애플리케이션의 SQLite 저널 분석을 통한 삭제된 메시지 복구 가능성에 대한 연구", 디지털포렌식연구, 12(2), pp.11~20 (2018), 한국디지털포렌식학회[DOI]
- 허욱, "WeChat 메신저의 향상된 복호화 방안과 SQLite Full Text Search 데이터를 이용한 삭제된 메시지 복구에 관한 연구", 정보보호학회논문지, 30(3), pp.405~415 (2020), 한국정보보호학회[DOI]