외장형 USB 저장장치의 포렌식 조사방법

국문 초록 (Abstract)

휴대용 저장장치의 기술 발달로 저장장치의 대용량화가 가속화 되고 많은 데이터들의 이동 및 보관이 편리해 졌다. 휴대용 저장장치로는 USB 저장장치가 보편화 되어 사용되고 있으며, 포렌식 측면에서 이러한 USB 저장장치의 사용흔적 확보는 휴대용 저장장치를 통한 중요데이터 유출에 관한 조사를 가능하게 한다. 부트영역에 남아있는 USB 저장장치의 사용흔적을 확보하게 된다면 데이터 유출 및 범죄 행위 입증에 관한 조사가 가능하게 된다. 본 논문에서는 Disk Signature의 분석을 통한 USB Key/Thumb drive, USB Drive Enclosure 사용여부의 확인과 구분방법을 제시한다.

다국어 초록 (Multilingual Abstract)

Because of portable storage device’s technical improvement, it’s speeding up the conversion of mass storage. It means it’s easier to move and save data. Generally, USB is using for portable storage device and forensic perspective, it’s possible us to study data drain through portable storage device under securement of using vestige of USB. If we can secure using vestige of USB from boot domain it’s possible to investigate data drain & prove criminal act. This thesis is suggesting Key/Thumb drive & USB Drive Enclosure’s confirmation of using or not and division way though Disk Signature analysis.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 저장매체 관리방법
• 3. 외장형 USB 저장장치 구분과 증거획득
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 Harlan Carvey, "Windows Forensic Analysis, 2nd Edition" 2009

2 J. Axelson, "USB Mass Storage: Designing and Programming Devices and Embedded Hosts"

3 Rob Lee, "Profile Windows XP USB Keys/ Thumb drives"

4 Rob Lee, "Profile Windows XP USB Drive Enclosures"

5 Microsoft, "FAT32 File System Specification"