컨테이너 기반 가상화에 대한 Artifact 조사 및 분석: Linux 환경 Docker를 중심으로 = Artifact Investigation on Container-Based Virtualization: A Focus on Docker in the Linux OS

국문 초록 (Abstract)

본 연구는 리눅스 환경에서 Docker 컨테이너를 실행하고, 이 컨테이너의 파일 시스템을 overlay2로 관찰하며, 해당 환경에서 생성되는 artifact를 조사하고 디지털 포렌식 연구의 관점에서 이러한 데이터를 어떻게 수사할 수 있는지에 대한 중요한 측면을 다루고자 한다. Docker 컨테이너는 가상화 기술을 사용하여 응용 프로그램 및 모든 종속성을 격리된 환경으로 패키징하며, overlay2는 이러한 컨테이너의 파일 시스템을 관리하는 중요한 부분이다. overlay2는 기반 이미지와 변경 사항을 적용하는 방식으로 작동하며, 이 과정에서 생성되는 artifact는 디지털 포렌식 조사에 중요한 정보를 제공하려 한다.본 연구에서는 Docker 컨테이너가 실행 중에 생성되는 파일 및 메타데이터를 분석하고 이러한 artifact를 수집하며, 디지털 포렌식 도구 및 방법론을 사용하여 이러한 정보를 조사하는 방법을 탐구한다. 또한, overlay2 파일시스템에서의 Docker 내 컨테이너에서 어떻게 보여지는지 데이터 출력과 삭제된 파일 복구 및 변조 등의 매커니즘에 대한 연구를 수행하려 한다. 디지털포렌식은 사건 조사 및 데이터 복구 분야에서 핵심 역할을 제시한다. 이 연구는 리눅스 환경에서 컨테이너 기반의 가상화인 Docker의 artifact를 이해하고 분석할 수 있도록 설명한다.

다국어 초록 (Multilingual Abstract)

This study focused to investigate the artifact generated in a Linux environment while running Docker containers, focusing on how such data can be investigated from the perspective of digital forensics research. Docker containers package applications and all dependencies into isolated environments using virtualization technology, with overlay2 playing a crucial role in managing the file system of these containers. Operating by applying changes on top of base images, overlay2 generates artifacts during this process, which can provide valuable information for digital forensic investigations. In this research, we analyze files and metadata generated during the execution of Docker containers and collect such artifacts, exploring methods to investigate this information using digital forensic tools and methodologies. Additionally, we aim to study the mechanisms of data output, file recovery, and tampering within Docker containers in the overlay2 file system. Digital forensics plays a vital role in incident investigation and data recovery. This study elucidates how to understand and analyze artifacts of Docker, a container-based virtualization in a Linux environment.