외장형 USB 매체의 작업이력 점검 방법에 관한 연구
A Study of Checking the Job History of External USB Media
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 각 분야에서 외장형 USB 매체를 활용한 악성코드 감염 및 비밀문건의 유출 사고가 빈번하게 발생하고 있다. 외장형 USB 매체를 이용해서 발생한 사건들을 조사하기 위해서 매체들에 대한 수사를 진행하지만, 분실 및 훼손이 발생할 수 있다는 점에서 많은 어려움이 있다. 결국 외장형 USB 매체에 대한 사건 조사를 위해서는 외장형 USB 매체뿐만 아니라 해당 매체가 연결되었던 시스템에 대한 직접적인 분석을 진행해야만 한다. 본 논문은 외장형 USB 매체가 연결되었던 Windows 시스템의 아티팩트에 대한 분석으로 매체에서의 작업이력을점검하는 방법을 제안한다. 이를 통해 외장형 USB 매체를 확보하지 못한 상황에서도 시스템에서 USB 매체를 통해서수행되었던 작업이력을 분석하는데 활용될 수 있을 것으로 기대된다.
Abstract
Recently, malicious code infiltration and leakage of confidential documents using external USB medium are frequently occurring in each field. We investigate the media to investigate incidents using external USB media, but there are many difficulties in that they can be lost or damaged. Ultimately, in order to investigate cases of external USB media, it is necessary to conduct a direct analysis of the external USB media as well as the system to which the media is connected. This paper describes an analysis of the artifacts of Windows systems to which external USB media is connected, and how to check the job history on the media. Therefore, it is expected that the system can be used to analyze the job history of the USB medium even if the external USB medium is not secured.
참고문헌 (8)
- "USB memory storage mark et trend in USA" (2014)[URL]
- "USB Device Tracking on Windows" (2012)[URL]
- Tanushree Roy, "Windows Registry Forensics : An Imperative Step in Tracking Data Theft via USB Devices", International Journal of Computer Science and Information Technologies, 3, pp.4427~4433 (2012)
- Jan Axelson, "USB Complete", pp.101~103 (2011), acornpub
- "The Windows 7 Event Log and USB Device Tracking" (2014)[URL]
- Microsoft Corporation, "Shell Link(. LNK)Binary File Format", 10~15 (2016)
- Narasimha Shashidhar, "Digital Forensic Analysis on Prefetch Files", International Journal on Information Security Science, 4, pp.39~49 (2015)
- Chan-Youn Lee, "Structure and application of IconCach e. db files for digital forensics", Digital Investigation, 11, pp.102~110 (2014)