안드로이드 로그 시스템을 이용한 효율적인 사용자 행위기반 라이브 증거수집 및 분석 시스템 연구
Research on Efficient Live Evidence Analysis System Based on User Activity Using Android Logging System
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
최근 안드로이드 모바일 기기의 사용자가 증가함에 따라 디지털 포렌식 분야에서도 안드로이드에 대한 관심이 높아지고 있다. 하지만 해당 플랫폼 및 기기의 고유한 특성을 이용한 증거수집 및 분석에 대한 연구는 부족한 실정이다. 안드로이드 시스템의 특징 중 하나인 안드로이드 로그는 기기의 휘발성 저장매체로부터 수집될 수 있는 휘발성 데이터로서, 안드로이드 하부 시스템에서부터 애플리케이션에 이르기까지 최근의 모든 구동 내역과 관련한 기록이 저장되기 때문에 포렌식적으로 매우 중요한 정보가 될 수 있다. 본 논문에서는 안드로이드 로그의 고유한 특성을 사용자 행위와 연계하여 유의미한 정보를 이끌어내는 안드로이드 로그 수집․분석 시스템을 제안하고 나아가 로그 분석의 효율성을 극대화하여 현장에서 실시간 증거 분석이 가능하도록 해주는 효율적 분석 기법을 제안한다. 실험에서는 제안하는 로그 수집․분석 시스템을 이용함으로써 다양한 사용자 행위 정보를 수집하여 구체적이고 직관적으로 표현 가능함을 보이고, 제안하는 로그 분석 기법이 일반 정규식 검색 방법에 비해 10배 이상 검색시간을 단축함을 보인다.
Abstract
Recently as the number of smartphone user is growing rapidly, android is also getting more interest in digital forensic. However, there is not enough research on digital data acquisition and analysis based on android platform's unique characteristics so far. Android system stores all the related recent systemwide logs from the system components to applications in volatile memory, and therefore, the logs can potentially serve as important evidences. In this paper, we propose a digital data acquisition and analysis system for android which extracts meaningful information based on the correlation of android logs and user activities from a device at runtime. We also present an efficient search scheme to facilitate realtime analysis on site. Finally, we demonstrate how the proposed system can be used to reconstruct the sequence of user activities in a more intuitive manner, and show that the proposed search scheme can reduce overall search and analysis time approximately 10 times shorter than the normal regular search method.
참고문헌 (16)
- 구본민, "Android & iOS 기반 스마트폰의 디지털 증거 수집 및 분석", 정보보호학회논문지, 21(1), pp.167~175 (2011), 한국정보보호학회
- ACPO, "Good Practice Guide for Computer-Based Electronic Evidence", ~ (2007)
- A. Case, "Forensic Memory Analysis ofAndroid's Dalvik Virtual Machine", Source Conference (2011)
- "Android forensics" (2009)[URL]
- "Android Application Component"[URL]
- "Android Logging System"[URL]
- "Android, Incident Responseand Forensics"[URL]
- D. Brezinski, "Guidelinesfor Evidence Collection and Archiving", RFC 3227, ~ (2002)
- J. Lessard, "AndroidForensics:Simplifying Cell Phone Examinations", Small Scale Digital DeviceForensics Journal, 4(1) (2010)
- NIJ, "Electronic Crime Scene Investigation:A Guide for the First Responders,Second Edition", 26~ (2008)
- SWGDE, "Best Practices for ComputerForensics", 3~4 (2006)
- S. Maus, "Forensic Analysis of Geodata in AndroidSmartphones", International Conferenceon Cybercrime, Security and Digital Forensics (2011)
- "IR Process & Smart Phones" (2011)[URL]
- V.L.L. Thing, "Live memory forensics of mobilephones", Digital Investigation, 7, pp.74~82 (2010)
- W. Jansen, "Guidelines onCell Phone Forensics", pp.34~ (2007), NIST
- "Design and Implementation ofForensic System in Android Smart Phone" (2010)[URL]