OOXML 문서에 대한 향상된 데이터 은닉 및 탐지 방법
Improved Data Concealing and Detecting Methods for OOXML Document
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
MS 오피스는 국내뿐만 아니라 세계적으로 널리 사용되는 오피스 소프트웨어이다. 여러 버전 중 MS 오피스 2007 부터 최신 버전인 MS 오피스 2016까지 문서 구조에 OOXML 형식이 사용되고 있다. 이와 관련해 대표적인 안티-포렌식 행위인 데이터 은닉에 대한 방법이 연구, 개발되어 은닉된 데이터에 대한 탐지 방법은 디지털 포렌식 수사 관점에서 매우 중요하다. 본 논문에서는 기존에 발표된 OOXML 형식의 MS 오피스 문서에 데이터 은닉 및 탐지에 관한 두가지 연구를 소개한 뒤 두 연구의 탐지 방법을 우회하는 데이터 삽입 방법과 MS 오피스 엑셀, 파워포인트의 데이터인시트, 슬라이드 등을 은닉하는 방법을 제시한다. 이와 같은 방법으로 은닉된 데이터를 탐지할 수 있는 향상된 탐지 알고리즘 또한 제시한다.
Abstract
MS office is a office software which is widely used in the world. The OOXML format has been applied to the document structure from MS office 2007 to the newest version. In this regard, the method of data concealing, which is a representative anti-forensic act has been researched and developed, so the method of detecting concealed data is very important to the digital forensic investigation. In this paper, we present an improved data concealing method bypassing the previewers detecting methods for OOXML formatted MS office documents. In addition, we show concealment of the internal data like sheets and slides for MS office 2013 Excel and PowerPoint, and suggest an improved detecting algorithm against this data concealing.
참고문헌 (5)
- Company Report-Hangul and Computer(030520), "Wujin Jang", KB security, ~ (2016)
- "ECMA-376-1 :2016, Edition Office Open XML File Formats – Fundamentals and Markup Language Reference", ECMA International Publication, ~ (2015)
- "ECMA-376, 4th Edition Office Open XML File Formats – Open Packaging Conventional", ECMA International Publication, ~ (2012)
- Bora Park, "Data concealment and detection in Microsoft Office 2007 files", Digital Investigation, 5, pp.104~114 (2008)
- Zhangjie Fu, "Forensic Investigation of OOXML format documents", Digital Investigation, 8, pp.48~55 (2011)