안드로이드 스마트폰 포렌식 분석 방법에 관한 연구 = A Study on the Analysis Methodology of Smartphone for Android Forensics

다국어 초록 (Multilingual Abstract)

As the mobile market share of smartphones increases, the importance of smartphone forensic has increased in a digital forensics investigation. Smartphone has contacts, call history, message as well as calendar, e-mail, Internet history and download information. So the investigator can get useful information related to the case through the analysis of smartphone at the point of digital forensic. In this paper, we explain the methodology of Android smartphone forensic analysis. First, we explain a data collection through the routing and data sharing, then explain analysis of collected data. Second, we explain the image creation taking into account the characteristics of NAND Flash and analysis of created image. Finally, integrated android smartphone data collection and analysis procedures are presented.

국문 초록 (Abstract)

모바일 시장에서 스마트폰의 점유율이 증가함에 따라 디지털 포렌식 조사 과정에서 스마트폰 포렌식의 중요성이 증가하고 있다. 스마트폰은 연락처, 통화기록, 문자 정보뿐만 아니라 일정, 메일, 인터넷 히스토리, 다운로드 정보 등 다양한 사용자 정보를 저장하고 있다. 따라서 디지털 포렌식 관점에서 스마트폰 분석을 통해 사건과 관련된 유용한 정보를 얻을 수 있을 것이다. 본 논문에서는 스마트폰 시장에서 가장 높은 점유율을 차지하고 있는 안드로이드 스마트폰을 분석하는 방법론을 설명한다. 먼저 루팅을 통한 데이터 수집 방법과 데이터 공유를 통한 수집 방법을 설명하고 이를 통해 수집한 데이터를 분석한다. 그리고 안드로이드 기기로부터 NAND Flash의 특성을 고려한 이미지를 생성하는 방법과 이를 분석하는 방법을 설명한다. 마지막으로 연구한 내용을 통합하여 안드로이드 스마트폰 데이터 수집 및 분석 절차를 제시한다.

참고문헌 (Reference)

1 전상준, "삭제된 SQLite 데이터베이스의 레코드 복구 연구" 고려대학교

2 Timothy Vidas, "Towards a General Collection Methodology for Android Devices"

3 "Memor Technology Devices"

4 Charles Manning, "How YAFFS Works"

5 "Google Gear Geolocation API"

6 Stefan Maus, "Forensic Analysis of Geodata in Android Smartphones" Strathclyde University

7 가일의 임베디드 School, "FTL(Flash Translaion Layer)"

8 Jeff Lessard, "Android Forensics:Simplifying Cell Phone Examinations" 4 : 2010

9 A Hoog, "Android Forensics : Android forensics using application development"