본문 바로가기
KERD
논문KCI 등재

모바일 포렌식 증거 수집방안 연구: 제조사 백업 앱 기반 데이터 획득 기법

A Study on Mobile Forensic Data Acquisition Method Based on Manufacturer’s Backup Mobile App

김승주|최재원
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2018.02|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제28권 제1호|pp. 95-110|DOI https://doi.org/10.13089/JKIISC.2018.28.1.95

1

조회

0

다운로드

2

인용

0

참고문헌

키워드

smartphoneandroiddata acquisitiondigital forensicbackup app
주제분류컴퓨터학

초록

스마트폰의 보급으로 사용자의 다양한 개인정보가 실시간으로 스마트폰에 기록되고 있다. 사용자 데이터의 유실을방지하고 분실 및 도난, 휴대폰 교체 등에 대응하기 위해 제조사들은 다양한 스마트폰 백업프로그램을 사용자에게제공한다. 과거 PC 기반의 백업프로그램 뿐만 아니라 현재는 스마트폰에서 직접 실행이 가능한 백업용 모바일 앱을기본 제공하는 추세이다. 디지털 포렌식 데이터 획득의 관점에서 획득이 가능한지 여부와 원본 데이터의 무결성을손상되지 않았는지는 중요한 요소이다. 특히 파편화된 안드로이드 스마트폰의 경우 원본 데이터의 무결성을 손상시키지 않으면서 획득 가능하게하기 위한 연구가 다양하게 진행되고 있다. 하지만, 최근 보안이 강화되어 출시되는 스마트폰은 기존 연구된 데이터 획득 기법을 그대로 적용하기에는 어려운 한계점들이 존재한다. 따라서 본 논문에서는제조사에서 기본으로 제공하는 백업용 모바일 앱을 이용하여 기존 데이터 획득 방법을 그대로 적용하기 어려운 최신스마트폰을 대상으로 무결성을 훼손시키지 않고 사용자의 데이터를 획득하는 과정에 대해 설명한다.

Abstract

With the widespread use of smartphones, various personal information of users is being recorded on a smartphone in realtime. For the purpose of preventing the loss of important personal information of users, manufacturer provides a smartphonebackup applications. Recently, not only backup programs for PC but also backup mobile apps for smart phones have beenprovided. From the point of view acquiring forensic data, it is important not to compromise the acquisition possibilities andthe integrity of the original data. Especially, in the case of Android smartphones, various studies are being carried out toacquire the data without damaging the integrity of the original data. However, there are limitations to apply the existingresearch methods. In this paper, we describe the process of acquiring data using the backup mobile app provided by themanufacturer without compromising the integrity of the latest smartphone.

참고문헌 (31)

  1. [URL]
  2. [URL]
  3. K. Kim, "Forensic Data Acquisition from Cell Phone using JTAG Interface", Proceedings of the 2008 International Conference on Security & Management, pp.410~414 (2008)
  4. S.Y. Willassen, "Forensics and the GSM mobile telephone system", International Journal of Digital Evidence, 2(1) (2003)
  5. L. Pierce, "Multi-level secure JTAG architecture", On-Line Testing Symposium (IOLTS) IEEE 17th International, pp.208~209 (2011)
  6. E. Casey, "The impact of full disk encryption on digital forensics", ACM SIGOPS Operating Systems Review, 42(3), pp.93~98 (2008)
  7. [URL]
  8. [URL]
  9. [URL]
  10. J.S. Dwoskin, "Hardware-rooted trust for secure key management and transient trust", CCS '17 Proceedings of the 14th ACM conference on Computer and communications security, pp.389~400 (2007)
  11. T. Vidas, "Toward a general collection methodology for Android devices", Digital Investigation, 8, pp.S14~S24 (2011)[DOI]
  12. N. Son, "A study of user data integrity during acquisition of Android devices", Digital Investigation, 10, pp.S3~S11 (2013)[DOI]
  13. [URL]
  14. Z. Jovanovic, "Android forensics techniques" (2012)
  15. [URL]
  16. "IEEE Standard Test Access Port and Boundary-Scan Architecture, IEEE 1149.1-1990", ~ (1990)
  17. [URL]
  18. [URL]
  19. S. Yang, "New acquisition method based on firmware update protocols for Android smartphones", Digital Investigation, 14(1), pp.S68~S76 (2015)[DOI]
  20. [URL]
  21. A. Hoog, "Android forensics: investigation, analysis and mobile security for Google Android, 1st Ed" (2011), Syngress
  22. 이규원, "포렌식에서 활용 가능한 삼성 스마트폰 백업 파일 분석 기법", 정보처리학회논문지. 컴퓨터 및 통신시스템, 2(8), pp.349~356 (2013), 한국정보처리학회[DOI]
  23. J. Rongen, "Extraction and Forensic Analysis of Artifacts on Wearables", International Journal of Forensic Science and Pathology, 5(1), pp.312~318 (2017)
  24. 박정흠, "스마트폰 플래시 메모리 이미지 내의 단편화된 페이지 분석 기법 및 구현", 정보보호학회논문지, 22(4), pp.827~839 (2012), 한국정보보호학회
  25. 전상준, "SQLite 데이터베이스의 비 할당 영역에 잔존하는 삭제된 레코드 복구 기법", 정보보호학회논문지, 21(3), pp.143~154 (2011), 한국정보보호학회
  26. [URL]
  27. B.R. Joshi, "Forensics Analysis of Solid State Drive (SSD)", 2016 Universal Technology Management Conference (UTMC), pp.1~12 (2016)
  28. M. Saxena, "FlashVM: Virtual Memory Management on Flash", USENIX Annual Technical Conference (2010)
  29. [URL]
  30. [URL]
  31. [URL]

관련 논문AI추천

포렌식에서 활용 가능한 삼성 스마트폰 백업 파일 분석 기법김기범, 이규원, 장태주, 황현욱한국정보처리학회 · 정보처리학회논문지. 컴퓨터 및 통신시스템2013 · 제2권 제8호모바일 포렌식 증거능력 확보 방안 연구손태식, 어수웅, 이석준, 조우연한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제1호국내 스마트폰 제조사별 PC 백업 방법 분석 연구김상후, 류재철한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제2호스마트폰 내부 정보 추출 방법이상진, 이윤호한국정보보호학회 · 정보보호학회논문지2013 · 제23권 제6호Android & iOS 기반 스마트폰의 디지털 증거 수집 및 분석구본민, 김주영, 신상욱, 이태림한국정보보호학회 · 정보보호학회논문지2011 · 제21권 제1호무결성 향상을 위한 모바일 포렌식 모델 연구김영준, 김완주, 임재성한국정보보호학회 · 정보보호학회논문지2020 · 제30권 제3호

이 간행물의 다른 논문 (22건)

블록체인 시스템의 보안성 분석: 암호 화폐에서의 사례 연구이성범, 명세인, 이종혁, 이부형pp. 5-14SAT 솔버를 이용한 ARX 구조 암호의 디퍼렌셜 확률 근사값 계산홍득조, 성재철, 김서진, 강형철, 홍석희, 이호창pp. 15-24NIST SP 800-90B의 최소 엔트로피 추정 알고리즘에 대한 고속 구현 및 효율적인 메모리 사용 기법김원태, 강주성, 염용진pp. 25-39다양한 환경에서의 형태보존 암호 FEA에 대한 최적 구현박철희, 홍도원, 정수용, 서창호pp. 41-51Cryptol을 이용한 국내 표준 블록 암호 모듈의 자동 정형 검증김승주, 최원빈pp. 53-60
원문 보기