VMware Workstation 가상 머신 이미지에 대한 디지털 포렌식 조사 절차 및 손상된 이미지 복구 방안
A study on an investigation procedure of digital forensics for VMware Workstation's virtual machine and a method for a corrupted image recovery
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
가상화는 논리적인 가상환경으로 하드웨어의 물리적인 한계를 극복하기 위한 기술이다. 최근 비용 절감 및 그린 IT 정책의 일환으로 가상화 환경을 도입하는 기업들이 증가하는 추세이다. 특히 데스크톱 가상화는 한 대의 물리적 컴퓨터에서 다양한 운영체제를 효율적으로 사용할 수 있기 때문에 가장 활발하게 사용되는 기술유형 중 하나이다. 가상화 기술의 핵심 요소인 가상 머신 이미지는 하드 디스크 이미지와 구조적으로 다르기 때문에 조사에 어려움이 있다. 따라서 가상 머신에 대한 기술적 이해를 바탕으로 가상 머신 이미지에 적합한 조사 절차 및 방안에 대한 연구가 필요하다. 본 연구는 가장 많은 사용자를 가지고 있는 VMware Workstation 가상 머신 이미지에 대한 디지털 증거 조사 절차와 손상된 이미지에 대한 조사 방안을 제안한다.
Abstract
Virtualization is a technology that uses a logical environment to overcome physical limitations in hardware. As a part of cost savings and green IT policies, there is a tendency in which recent businesses increase the adoption of such virtualization. In particular, regarding the virtualization in desktop, it is one of the most widely used technology at the present time. Because it is able to efficiently use various types of operating systems in a physical computer. A virtual machine image that is a key component of virtualization is difficult to investigate. because the structure of virtual machine image is different from hard disk image. Therefore, we need researches about appropriate investigation procedure and method based on technical understanding of a virtual machine. In this research, we suggest a procedure of investigation on a virtual machine image and a method for a corrupted image of the VMware Workstation that has the largest number of users.
참고문헌 (22)
- "Virtual Forensics, BlackHat Europe 2010" (2010)[URL]
- Greg Dorn, "Analyzing the impact of a virtual machine on a host machine", International Federation for Information Processing, Advances in Digital Forensics V, IFIP AICT, (306), pp.69~81 (2009)[DOI]
- Richard Arthur Bares, "Hiding in a Virtual World Using Unconventionally Installed Operating Systems", ISI 2009, pp.276~284 (2009)
- 권태석, "가상화 환경에서의 디지털 포렌식 조사 방법론 연구", 한국정보기술학회논문지, 7(2), pp.159~167 (2009), 한국정보기술학회
- 김동희, "서버 가상화 환경의 가상머신 이미지에 대한법적 증거로서의 허용성에 관한 연구", 정보보호학회논문지, 18(6), pp.169~178 (2008), 한국정보보호학회
- 탁정수, "가상화 기술현황과 공공기관 적용 시사점", 한국정보사회진흥원, 정보사회 현안 분석Ⅱ, 1~21 (2007)
- "A Discussion of Virtual Machines Related to Forensics Analysis"[URL]
- Derek Bem, "Virtual Machine for Computer Forensics - the Open Source Perspective", Open Source Software for Digital Forensics, pp.25~42 (2010)
- "소프트웨어 시장 동향 및 전망, In 소프트웨어 산업백서 2008", pp.187~389 (2008)
- Jeff Daniels, "Server Virtualization Architecture and Implementation", ACM Crossroads, 16(1) (2009)
- Derek Bem, "Analysis of USB Flash Drives in a Virtual Environment", Small Scale Digital Device Forensics Journal, 1(1) (2007)
- "Server Virtualization and Virtual Machine Operating Systems" (2010)[URL]
- "가상화의 기본 개념"[URL]
- Harry van der Lint, "Turbulentie betekent kansen, maar bent u up-to-date", Computer Profile, 36~37 (2009)
- Kara Nance, "Investigating the Implications of Virtual Machine Introspection for Digital Forensics", 2009 International Conference on Availability, Reliability and Security, pp.1024~1029 (2009)
- H. Carvey, "The Windows registry as a forensic resource", Digital Investigation, pp.201~205 (2005)
- "Volatile memory extraction utility framework"[URL]
- "Mount Image Pro V4"[URL]
- "SmartMount"[URL]
- "Compare VMware snapshots"[URL]
- "memparser"[URL]