향상된 LG 스마트폰 백업 데이터 복구 방법 연구 = Study on Improved Recovery Method of LG Smartphone Backup Data

다국어 초록 (Multilingual Abstract)

Smartphones are a vital evidence source for digital forensics because they contain a lot of user data. Forensic investigators have to extract the user data from smartphone to obtain evidence. But sometimes, it may be difficult to extract data directly from smartphone itself due to the lost, broken, or intentional deletion of smartphone. In this case, the smartphone backup data can be very useful to forensic investigators because it contains most of the user data. However, since the smartphone backup protocol differs from manufacturer to manufacturer, user data can not be extracted unless the protocol is precisely analyzed. In this paper, we describe how to recover user data from backup data stored in lbf file format using LG smartphone backup protocol. The proposed method supports more accurate data recovery than the existing data recovery method by decrypting the encrypted part of the lbf file.

국문 초록 (Abstract)

현대인에게 필수적인 스마트폰은 잠재적인 증거로 활용될 수 있는 사용자 데이터를 포함하고 있기 때문에 디지털 포렌식 관점에서 매우 중요하다. 이러한 증거를 획득하기 위해 포렌식 수사관들은 스마트폰으로부터 데이터를 추출해야 한다. 하지만, 스마트폰의 유실, 고장, 용의자의 의도적인 데이터 삭제 등으로 데이터 추출에 어려움을 겪을 수 있다. 이러한 경우에 대부분의 사용자 데이터가 포함된 스마트폰 백업 데이터의 수집은 매우 유용하다. 하지만, 스마트폰 백업 데이터는 스마트폰 제조사별로 상이한 프로토콜을 사용하기 때문에 곧바로 증거로 활용하기 어렵다. 따라서 증거로 활용 가능한 형태의 데이터로 추출하기 위해서는 제조사별 백업 프로토콜에 대한 분석이 선행해야 한다. 본 논문에서는 LG 백업 어플리케이션 LG 모바일 스위치와 LG 백업 프로그램 LG Bridge를 이용하여 생성된 백업 데이터를 복구하는 방법에 대해 설명한다. 특히 제안하는 방법을 이용하면 기존의 부분적인 백업 데이터 복구와는 달리 전체 백업 데이터를 복구할 수 있으며, 이를 실험적으로 증명하였다.

참고문헌 (Reference)

1 이규원, "포렌식에서 활용 가능한 삼성 스마트폰 백업 파일 분석 기법" 한국정보처리학회 2 (2): 349-356, 2013

2 김상후, "국내 스마트폰 제조사별 PC 백업 방법 분석 연구" 한국정보보호학회 28 (28): 295-301, 2018

3 Elenkov, N., "Unpacking android backups, Android Explorations"

4 Jaehyeok Han, "Smartphone-Backup-Data-Extractor"

5 "Samsung Smart Switch"

6 "LG Mobile Switch"

7 "LG Bridge"

8 "JEB Decompiler"

9 Kyle McKenzie, "Extracting Data from .LBF File (LG Phone Backup)"

10 "Apple iTunes"

11 Elenkov, N., "Android Backup Extractor (abe)"

12 Jaehyeok Han, "A practical approach to analyze smartphone backup data as a digital evidence" 2016