디지털포렌식 관점의 안드로이드 Lock 기능 분석 방안 연구 = Study on Digital Forensic Methodology of Android Lock Function

다국어 초록 (Multilingual Abstract)

Since the use of smartphone increased, smartphone has become a very important medium that handles or archives digital evidence, which may be directly or indirectly related to a criminal case. However, it may be difficult to collect and process relevant evidence in case of using the lock function provided by the smartphone OS or an application easily downloaded from the App Market, since such function enables anti-forensic techniques that conceal or encrypt certain files or block the execution of an application. Therefore, this study is about examiing methods of collecting and archiving passwords required for using various lock functions in Android OS smartphones. This study is to facilitate the process and collection of digital evidence archived in smartphone and to help decipher an encrypted file or a password needed for a user to control the access to other digital devices.

국문 초록 (Abstract)

스마트폰의 사용이 증가함에 따라 스마트폰은 범죄 사건과 연관된 직/간접적 디지털 증거를 처리 ․ 보관하는 중요한 매개체가 되었다. 그러나 스마트폰 운영체제 자체에서 제공하는 잠금 기능을 사용하거나 앱마켓 등에서 쉽게 다운 받을 수 있는 잠금 기능의 어플을 사용하는 경우 특정 파일에 대한 은닉, 암호화 또는 특정 어플 실행 방지 등 디지털 증거를 부정(Anti-Forensic) 할 수 있게 되어 관련 증거를 수집 ․ 처리하는데 있어 어려움을 겪을 수 있다 따라서 본 논문에서는 현재 스마트폰 시장에서 높은 점유율을 확보하고 있는 안드로이드 OS기반 스마트폰에서 각종 잠금 기능을 사용할 때 설정하는 비밀번호에 대한 저장 방식과 획득 방법을 연구한다. 이러한 연구를 통해 스마트폰에서 보관되는 디지털증거에 대한 수집 ․ 처리를 용이하게 하고, 스마트폰에서 확보한 비밀번호를 이용하여 스마트폰 사용자의 다른 디지털 기기의 접근 제어 암호 해독 또는 암호화된 파일을 해독하는데 도움이 될 것으로 기대한다.

참고문헌 (Reference)

1 오정훈, "안드로이드 사용정보 추출기법 연구" (6) : 73-88, 2010

2 김선영, "비밀번호의 안전성에 대한 고찰" 한국디지털포렌식학회 5 (5): 27-40, 2011

3 "http://www.munhwa.com/news/view.html?no=2012082201030927216002"

4 Jansen, W., "Guidelines on Cell Phone Forensics"

5 방송통신위원회, "2011 년 정보보호 실태조사(개인편)" 2012

6 경찰청, "2011 경찰백서" 2011