WiBro 네트워크에서 메신저, VoIP 도청 및 포렌식 연구 = A Study of Forensic on Eavesdropping from VoIP and Messenger through WiBro Network

국문 초록 (Abstract)

우리나라 WiBro가 IEEE 802.16e로 국제표준화 되어 수도권부터 WiBro 네트워크 사업을 수행하고 있다. 본 논문에서는 WiBro 네트워크에서 빈번하게 일어나는 메신저 프로그램과 VoIP를 통한 음성 및 화상통화에 대해 도청을 실시하였다. 패킷 수집과 분석기인 와이어샤크를 통해서 패킷의 도청을 실시하고 SIP, H.263, TCP, UDP 프로토콜을 바탕으로 도청자료를 재생한다. 패킷이 위변조 되지 않았다는 무결성을 시간을 기준으로 검증하여 도청된 VoIP 음성 패킷의 복사본의 시간과 패킷의 시간 그리고 X-Lite 통화 기록의 시간이 일치함을 증명하여 무결성을 검증한다. 무결성이 검증된 자료는 밀봉 봉투에 넣어서 수사 자료로서 활용하기 위해 밀봉 후에 수사관의 간인을 실시하여 법정에서의 증거자료로 사용 할 수 있도록 준비한다.

다국어 초록 (Multilingual Abstract)

Korean WiBro becomes international standard to IEEE 802.16e, and We are carrying out a WiBro network business from capital regions. We executed eavesdropping about voices and messenger program and the VoIP which frequently happened in WiBro networks at these papers. We have a lot in common with the Wireshark which is a packet collection and an analyzer, and We execute eavesdropping, and We reproduce eavesdropping data with bases to a SIP, H.263, TCP, UDP protocol through packets. In time of a copy of a packet negative the VoIP which verify time with bases, and was eavesdropped on integrity packet and a X-Lite call record, be matched that a packet is counterfeit forgery did not work, and We demonstrate, and verify integrity. The data which integrity was verified put in a seaming envelope, and we prepare so as it is to a liver of investigator, and execute, and to be able to do use to proof data after seaming in courts in order to utilize as criminal investigation data.

참고문헌 (Reference)

1 박상락, "컴퓨터포렌식과 디지털증거의 분석" 컴퓨터수사와 정보보호 203-204, 2003

2 "대한민국 대표 무료전화 아이엠텔"

3 VoIP 기술 동향, "[IITA] 정보통신연구진흥원 학술정보" (1021) : 2008

4 "Wireshark is 1.0.5, Get Wireshark"

5 "Windows Live Messenger homepage"

6 박대우, "WiBro에서 공격 이동단말에 대한 역추적기법 연구" 한국컴퓨터정보학회 12 (12): 185-194, 2007

7 박대우, "VoIP 서비스의 도청 공격과 보안에 관한 연구" 한국컴퓨터정보학회 11 (11): 155-164, 2006

8 장유정, "SIP 기반의 VoIP 서비스 환경에서 스팸 방지를 위한 인증 기법" 한국통신학회 32 (32): 521-528, 2007

9 안영두, "SIP 기반 유무선 통합 컨퍼런스 시스템 개발" 한국정보기술학회 5 (5): 9-16, 2007

10 "KT WiBro homepage"

11 V. Luoma, "Forensics and electronic discovery: The new management challenge" 25 (25): 91-96, 2006

12 B. Williamson, "Forensic Analysis of the Contents of Nokia Mobile Phones" School of Computer and Information Science Edith Cowan University Perth 2005

13 "Download X-Lite 3.0 for Windows"

14 "Download Cain & Abel v4.9.26 for Windows NT/2000/XP"

15 P. Kanellis, "Digital crime and forensic science in cyberspace" Idea Group 2006

16 Dea-Woo Park, "A Study of Packet Analysis regarding a DoS Attack in WiBro Environments" 2008