스마트폰 백업 데이터 획득 연구 동향

  • 박명서 (국민대학교 금융정보보안학과 DF&C Lab.) ;
  • 김종성 (국민대학교 금융정보보안학과 DF&C Lab.)
  • Published : 2018.10.31

Abstract

현대인에게 필수적인 스마트폰에는 통화기록, 문자 메시지, 이메일과 같은 사용자 개인 정보뿐 아니라 사진, 동영상, 문서 등과 같은 미디어 파일이 저장된다. 이러한 스마트폰 데이터는 포렌식 수사 입장에서 중요한 증거로써 사용될 수 있기 때문에 필수적으로 획득해야 하는 데이터이다. 하지만, 스마트폰의 꾸준한 업데이트와 FDE (Full Disk Encryption), FBE(File Based Encryption)과 같은 암호 기능의 적용으로 인해 스마트폰에서 사용자 데이터를 추출하는데 어려움이 있다. 이에 따라 스마트폰에서 사용자 데이터를 추출하는 연구가 지속적으로 수행되고 있으며, 본 논문에서는 그 중 하나인 백업 데이터에서 스마트폰의 데이터를 획득하는 연구 동향에 대해 설명한다.

Keywords

References

  1. Smart Switch, http://www.samsung.com/sec/support/smartswitch
  2. iTunes-Apple, https://www.apple.com/kr/itunes
  3. LG Bridge-LG, http://www.lge.co.kr/lgekor/download-center/downloadCenterList.do.
  4. Myungseo Park, H. Kim. J. Kim, "How to decrypt PIN-Based encrypted backup data of Samsung smartphones", Digital Investigation, Vol 26, pp. 63-71, 2018 https://doi.org/10.1016/j.diin.2018.05.006
  5. 박명서, 김한기, 김종성, "향상된 LG 스마트폰 백업 데이터 복구 방법 연구", 디지털 포렌식 연구, 12(1), pp.1-7, 2018
  6. hashcat, advanced password recovery, https://hashcat.net/hashcat/
  7. FINALMobile Forensics, http://www.finaldata.co.kr/mobile/
  8. Elcomsoft Phone Breaker, https://www.elcomsoft.com/eppb.html
  9. HiSuite, https://consumer.huawei.com/minisite/HiSuite_en/
  10. Mi PC Suite, http://pcsuite.mi.com/
  11. Sony-Xperia Companion, https://support.sonymobile.com/kr/xperia-companion/#gref