RISS 검색 - 국내학술지논문 상세보기

국문 초록 (Abstract)

빈번한 개인정보 유출 사고를 통해 프라이버시 정책이 강화됨에 따라 민감한 데이터는 암호화하여 저장한다. 이런 이유로 피조사자 소유의 암호화 된 데이터는 디지털 포렌식 관점에서 중...

빈번한 개인정보 유출 사고를 통해 프라이버시 정책이 강화됨에 따라 민감한 데이터는 암호화하여 저장한다. 이런 이유로 피조사자 소유의 암호화 된 데이터는 디지털 포렌식 관점에서 중요한 분석대상이다. 현재까지 디지털 증거수집 절차에서는 이미징만 고려하고 있으며, 하드웨어 고유 정보는 수집하지 않는다. 디스크 이미지에 남지 않는 정보를 통해 암호 키를 생성한다면 암호화 된 데이터를 복호화 할 수 없다. 최근 하드웨어 고유 정보를 이용하여 암호화를 수행하는 어플리케이션이 등장하였다. 따라서 본 논문에서는 보조기억장치에 남지 않는 하드웨어 고유 정보에 대해 연구하였으며, 하드웨어 고유 정보 수집 방안을 소개한다.

다국어 초록 (Multilingual Abstract)

Sensitive data is encrypted and stored as privacy policy is strengthened through frequent leakage of personal information. For this reason, the cryptographically owned encrypted data is a very important analysis from the viewpoint of digital forensics. Until now, the digital evidence collection procedure only considers imaging, so hardware specific information is not collected. If the encryption key is generated by information that is not left in the disk image, the encrypted data can not be decrypted. Recently, an application for performing encryption using hardware specific information has appeared. Therefore, in this paper, hardware specific information which does not remain in file form in auxiliary storage device is studied, and hardware specific information collection method is introduced.

목차 (Table of Contents)

요약
ABSTRACT
I. 서론
II. 기존 디지털 증거의 수집 체계
III. 하드웨어 고유 정보 수집의 필요성

요약
ABSTRACT
I. 서론
II. 기존 디지털 증거의 수집 체계
III. 하드웨어 고유 정보 수집의 필요성
IV. 하드웨어 고유 정보
V. 디지털 증거 수집 체계 개선 방안
VI. 결론
References

참고문헌 (Reference)

1 정승훈, "디지털 포렌식 관점에서 BIOS 펌웨어 이미지 파일 수집 및 분석에 관한 연구" 한국정보처리학회 5 (5): 491-498, 2016

2 Gal Beniamini, "TrustZone TEEs - An Attacker's Perspective" 2017

3 Sammons, J, "The Basics of Digital Forensics: The Primer for Getting Started in Digital Forensics" Syngress 70-71, 2012

4 Distributed Management Task Force, Inc, "System Management BIOS (SMBIOS) Reference Specification, DSP0134"

5 National Police Agency, "Rules for the collection and processing of digital evidence" 2017

6 Supreme Prosecutor's Office, "Regulation for the collection, analysis and management of digital evidence" 2017

7 Telecommunications Technology Association, "Guidelines for Collection, Acquisition and Preservation of Digital-Evidence, TTAS.KO-12.0058/R1"

8 장성민, "Full Disk Encryption 환경에서 디지털 증거 수집 절차에 관한 연구" 한국정보보호학회 25 (25): 39-48, 2015

9 National Police Agency, "Digital Evidence Processing Standards Guidelines"