• 제목/요약/키워드: 물리적 증거

검색결과 72건 처리시간 0.038초

상업용 스포츠센터의 물리적 증거와 성과에 관한 연구 (A Study on the Relationship Between Physical Evidence and Performance of Commercial Sport Centers)

  • 원구현
    • 산학경영연구
    • /
    • 제16권
    • /
    • pp.61-76
    • /
    • 2003
  • 스포츠센터의 참여수요의 절대적인 증가로 공급자 중심에서 소비자 중심의 사업환경 변화에 따라서 노후화된 많은 스포츠센터는 시설규모 및 부대시설의 한계로 인한 이용의 혼잡성을 초래하여 소비자의 불만족요인으로 작용하고 있으며, 스포츠시설 공간과 운동기구 및 부대시설의 쾌적성 유지를 통한 소비자 만족도 향상을 위한 경영전략수립을 요구받고 있다. 따라서 본 연구에서는 상업용 스포츠센터의 물리적 증거의 중요성을 확인하고 이러한 물리적 증거가 전반적 서비스품질과 고객만족과 애호도에 어떠한 영향을 미치는지에 대해 고찰하여 마케팅 관리적 시사점을 도출하고자 실증분석을 실시하였다. 연구결과 물리적 증거요인이 스포츠센터의 서비스품질과 고객만족에 정(+)의 영향을 미치는 것으로 나타났고, 또한 유형적 단서들에 대한 긍정적 지각으로 형성된 서비스품질과 고객만족의 향상이 고객애호도로 연결되어 진다는 것을 확인할 수 있었다.

  • PDF

플래시 메모리 기반 저장장치에서 디지털 포렌식을 위한 데이터 무결성에 영향을 주는 특성 및 기술 연구 (A Study on Characteristics and Techniques that Affect Data Integrity for Digital Forensic on Flash Memory-Based Storage Devices)

  • 이현섭
    • 사물인터넷융복합논문지
    • /
    • 제9권3호
    • /
    • pp.7-12
    • /
    • 2023
  • 디지털 포렌식에서 가장 중요하게 여기는 특징 중 하나는 무결성이다. 무결성은 데이터가 변조되지 않았음을 의미한다. 디지털 포렌식 과정에서 증거를 수집하는데 이 증거가 나중에 변조되었다면 증거로 사용될 수 없다. 아날로그 증거물은 사진을 찍어놓는 방식 등을 통해 변조된 사실을 쉽게 파악할 수 있다. 그러나 저장매체 속의 데이터 즉, 디지털 증거는 눈에 보이지 않기 때문에 변조되었는지 알기가 어렵다. 그래서 이 증거 데이터가 증거 수집 단계에서 법정 제출까지의 과정 중 변조가 되지 않았음을 증명하기 위해 해시값을 사용한다. 해시값은 증거 수집 단계에서 저장 데이터로부터 수집한다. 그러나 NAND 플래시 메모리는 내부적인 동작의 특성 때문에 시간이 지나면 물리적 데이터 형상이 수집 단계와 달라질 수 있다. 본 논문에서는 고의적인 데이터 훼손을 시도하지 않더라도 플래시 메모리의 물리적 형상이 변경될 수 있는 플래시 메모리의 특성 및 기술들을 연구한다.

클라우드 컴퓨팅 플랫폼에서 디지털 증거 수집 절차 (Procedure for the acquisition of digital evidence on a cloud computing platform)

  • 한수빈;이태림;신상욱
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 춘계학술발표대회
    • /
    • pp.457-460
    • /
    • 2014
  • 클라우드 컴퓨팅은 IT 자원의 효율적인 관리와 비용 대비 양질의 서비스 제공을 위한 새로운 패러다임으로써, 국내외의 기업뿐만 아니라 많은 사용자들에게 주목 받고 있다. 하지만 관련 시장의 빠른 성장과 함께 다양한 사이버 범죄에 노출될 수 있는 위험이 높아졌음에도 불구하고, 클라우드 컴퓨팅에 대한 디지털 포렌식은 실질적인 역할을 수행하기에 아직 미비한 실정이다. 클라우드 컴퓨팅은 증거 데이터가 물리적으로 분산되어 있고, 자원이 가상공간에 존재할 수 있기 때문에 기존의 디지털 포렌식 수사와는 다르게 접근해야 한다. 이에, 본 논문에서는 추상화된 클라우드 계층에 따른 기존 포렌식 절차 상의 데이터 수집 방법에 관한 한계를 분석하고, 확보한 증거 데이터의 신뢰성 보장 및 다양한 클라우드 환경에 보다 유연하게 적용할 수 있는 디지털 증거 수집 절차를 제안한다. 해당 절차는 클라우드 구성 요소들 중 물리적인 자원들을 가상화하여 논리적으로 구성할 수 있도록 하며, 가상화된 자원들을 서비스 목적에 따라 폭넓게 활용할 수 있도록 관리 체계를 제공해주는 클라우드 플랫폼을 기반으로 한다.

컴퓨터 포렌식을 위한 디지털 저작권 보호시스템 개발 (Development of a Copyright Protection System for Computer Forensics)

  • 이월영;황철
    • 한국멀티미디어학회논문지
    • /
    • 제10권3호
    • /
    • pp.365-372
    • /
    • 2007
  • 세계에서 생성되는 정보의 대부분은 디지털 데이터로 만들어지고 있다. 이러한 디지털 저작물들은 불법 사용이 손쉽기 때문에 법적인 보호 장치나 기법이 꼭 필요하다. 그래서 지금까지 많은 연구가들은 다양한 기법들을 개발하고 있다. 지금까지 대부분의 기법들은 디지털 저작물 침해에 관한 법적인 증거 자료 확보를 위해 디스크 검증과 같은 물리적 또는 화학적인 방법 개발에 초점을 두고 있다. 본 논문에서는 사용자가 부적당하게 저작물을 사용할 때 이를 인지하고 법적 위배 사항을 통지해 주도록 하는 컴퓨터 포렌식 기반 디지털 저작물 보호 시스템을 개발하였다. 또한 계속적으로 침해 사실이 진행된다면 이런 일련의 위배 행위를 지적재산권법 매핑에 의하여 법적 증거 자료로 사용할 수 있도록 시스템에 저장하도록 한다. 이 기법은 디지털 증거 조작이나 증거 인멸의 문제로부터 데이터를 보호할 수 있다.

  • PDF

과학수사지질학(Forensic Geology)의 출현: 새로운 지질학 영역의 구축 (Forensic Geology : New Pioneer in Geological Area)

  • 이옥선;김성용
    • 자원환경지질
    • /
    • 제40권5호
    • /
    • pp.705-711
    • /
    • 2007
  • 우리가 생활하면서 부딪히는 수많은 판단들 속에서 특히 인간의 권리에 대한 사안은 민감하게 다루어진다. 특히 사실로 입증된 것만 인정하는 증거재환주의에 의해 물리적 증거의 확보 여부는 범죄수사과정에서 필수적임에 따라 과학수사의 중요성 및 수요는 증가하고 있다. 과학수사지질학은 지질학과 과학수사와의 융합 분야로, 과학수사를 위하여 지질학적 지식 및 기법을 바탕으로 물리적 증거를 비교 분석하여 범죄용의자와 범죄사건의 연관성을 파악함으로써 법정에서 유용한 자료로 활용된다. 1970년대 후반 과학수사지질학의 학문적 체계를 구축한 이래로 과학수사지질학의 연구대상은 암석, 광물, 토양, 퇴적물 등의 토양학적 증거에서 역사적 유물, 지뢰, 사체 등의 사회 문화적, 정치적, 군사적, 의학적 대상으로 확대되고 있다. 과학수사지질학의 역할이 단순 위치추적에서 고고학적 학설 증명, 역사적 사실 입증, 환경오염 원인 규명, 연대기적 식생 분포 및 인류학적 발생 규명 등으로 폭넓게 작용할 수 있음을 의미하고, 이는 발전된 지질학적 방법론을 적용할 수 있으며 다양한 과학수사지질학적 수요를 만족시킬 수 있다. 과학수사지질학의 연구 활동은 과학수사 전문기관을 중심으로 이루어지고 있으나, 우리나라 국립과학수사연구소의 과학수사 활동 분포에서 과학수사지질학적 비중은 극히 일부분으로 나타나고 있다. 따라서 전문 지질자원 연구기관을 중심으로 우리나라 지질학적 특성에 기반을 둔 연구방법 확보, 연구결과 활용사례 발굴 등 과학수사지질학의 역할 정립을 위한 체계적인 논의를 이끌어 낼 필요가 있다고 사료된다.

디지털 포렌식 관점의 물리 메모리 영역 수집과 분석 (The Acquisition and Analysis of Physical Memory in a view of Digital Forensic)

  • 방제완;김권엽;이상진;임종인
    • 한국방송∙미디어공학회:학술대회논문집
    • /
    • 한국방송공학회 2008년도 동계학술대회
    • /
    • pp.103-106
    • /
    • 2008
  • 물리 메모리 영역에는 증거로 활용될 수 있는 프로세스 정보와 이름, ID, 비밀 번호, 전자 메일 주소 등의 정보를 담고 있다. 또 용의자가 행위를 감추기 위해 안티 포렌식 기법을 사용하여 저장매체 상에서 완전 삭제한 파일의 잔여 데이터를 취득할 수 있는 가능성이 있다. 하드 디스크와 같은 저장 매체의 경우 증거 수집 절차시 Hash와 같은 무결성 보장 과정을 거쳐 복사본의 유효성 확인이 가능하지만 물리 메모리 영역의 경우 운용 중인 시스템에서 발생하는 운영체제와 응용 프로그램의 동작에 의한 지속적인 데이터의 변화로 무결성 및 동일한 대상에서 수집되었다는 것을 확인하기 어렵고 소프트웨어 기반의 수집은 시스템의 상태를 변화 시킨다. 본 논문에서는 물리 메모리 영역 수집 기법을 알아보고 IEEE1394의 특성을 이용한 하드웨어 기반 물리 메모리 영역 수집 도구를 구현하였다. 또 수집된 물리 메모리 덤프를 이용하여 물리 메모리에서 얻을 수 있는 정보를 확인하고 동일 대상의 메모리와 다른 대상의 메모리를 비교하여 그 차이를 확인한다.

  • PDF

클라우드 포렌식을 위한 오픈스택 플랫폼에서 로그데이터 수집 (Log Acquisition of the OpenStack Platform for Cloud Forensic)

  • 한수빈;이병도;심종보;신상욱
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 추계학술발표대회
    • /
    • pp.460-463
    • /
    • 2014
  • 클라우드 컴퓨팅의 많은 장점에도 불구하고 클라우드 컴퓨팅은 보안이슈는 줄어들지 않으며, 특히 디지털 포렌식은 실질적인 기능을 수행하기에 미비한 실정이다. 최근, 다양한 사이버 범죄가 증가하면서 클라우드 컴퓨팅 환경은 사이버 범죄에 노출되어 있으며 악의적인 공격의 위험을 가지고 있다. 클라우드 포렌식은 자원이 가상공간에 존재할 수 있고, 증거 데이터가 물리적으로 분산되어 있기 때문에 기존의 포렌식 수사와는 다르게 접근해야 한다. 또한, 클라우드 기반 포렌식에서 획득 가능한 증거 데이터에 대한 정의가 되어 있지 않아서 증거 데이터를 수집하는데 어려움을 겪는다. 이에 본 논문에서는 오픈스택 플랫폼을 이용한 클라우드 환경을 구축하고, 클라우드 플랫폼 기반 포렌식을 위해 획득 가능한 로그 데이터에 대해 정리하고, 실제 획득 가능한 로그를 수집 및 분석하고, 클라우드 컴퓨팅 플랫폼기반 포렌식의 한계점과 해결방안을 알아본다.

하드디스크의 물리적 섹터 접근 방법을 이용한 MFT기반 증거 파일 탐색 기법 (MFT-based Forensic Evidence File Search Method Using Direct Access to Physical Sector of Hard Disk Drive)

  • 김요식;최명렬;장태주;류재철
    • 융합보안논문지
    • /
    • 제8권4호
    • /
    • pp.65-71
    • /
    • 2008
  • 대용량 하드디스크의 등장으로 많은 자료를 컴퓨터의 하드디스크에 저장할 수 있게 되었다. 하드디스크의 용량이 커지면서 저장되어 있는 파일 및 디렉토리가 증가하여 디지털 포렌식 분야에서도 탐색해야 하는 정보가 증가하게 되었다. 대용량 하드디스크에서 증거로 활용될 수 있는 파일 정보를 탐색하기 위해서는 윈도우 시스템에서 제공해주는 파일관리 함수군을 주로 이용한다. 하지만, 이 방법은 파일과 디렉토리의 수가 많을 경우 처리속도가 느리며, 파일 정보를 읽을 경우 파일의 접근시간이 변경된다. 또한, 운영체제 또는 응용 프로그램에 의해 이미 사용중인 파일의 경우 접근이 불가능하다는 단점이 있다. 본 논문에서는 대용량 하드디스크에 저장되어 있는 파일 및 디렉토리를 빠르게 탐색하기 위한 방법으로 하드디스크의 물리적 섹터에 접근하여 NTFS의 MFT 정보를 획득하고, 획득된 MFT 정보를 기반으로 증거파일을 탐색하는 방법을 제시하고 구현하였다.

  • PDF

포렌식 컴퓨팅을 위한 XML 기반 지적 재산권 매핑 시스템 (Happing System of XML-based Intellectual Property Rights for Forensic Computing)

  • 황철;노흥식;황대준
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2001년도 가을 학술발표논문집 Vol.28 No.2 (1)
    • /
    • pp.655-657
    • /
    • 2001
  • 포렌식 컴뷰팅에 관하여 1984년부터 많은 연구가 진행되어 왔으며, 이 분야 연구는 주로 디스크에 관한 화학적, 물리적 방법을 이용한 증거 추출(Evidence Capture)에 중점을 두어 왔다. 최근 forensic software engineering 분야의 접근은 알고리즘의 error detection에 연구방향을 두고 있다. 그러나 지적 재산권 법을 온라인 상에서 컨텐츠를 이용하는 가운데 적용 시키는 연구는 미비하다. 본 연구에서는 지적 재산권을 이용한 XML tree를 만들고, parsing하여 RDB를 구축한 후 질의 (query)하여 매핑(mapping)시키는 시스템을 구현 하고자 한다. 입력자료는 우리가 기존에 개발한 DRM(Digital Rights Management)시스템에서 사용자를 모니터링하여 검출한 불법 복사/증거 프로 파일로 한다. 이것은 법 전문가에 의뢰하기 전에, 사용되는 컨텐츠가 법에 위배 된다면 지적재산권 법 몇조 몇항에 해당되는지를 사용자, 대리인/변호인, attorney, judge 등에게 컨설팅 해주는 시스템이다.

  • PDF

Microsoft SQL Server의 원본 수집 방식에 따른 삭제 데이터의 복구 가능성 비교 (Comparing Recoverability of Deleted Data According to Original Source Collection Methods on Microsoft SQL Server)

  • 신지호
    • 정보보호학회논문지
    • /
    • 제28권4호
    • /
    • pp.859-868
    • /
    • 2018
  • 데이터베이스의 삭제된 데이터 복구와 관련된 그간의 연구는 삭제된 레코드가 트랜잭션 로그에 존재하는 경우이거나 데이터베이스 원본을 물리적 방식으로 수집하여 삭제 데이터의 탐지와 복구를 진행하는 방식이 주를 이루었다. 그러나 트랜잭션 로그가 존재하지 않거나 증거수집 현장에서 물리적 방식의 원본수집이 불가능한 경우 즉, 데이터베이스 서버 정지로 인해 피압수인이 업무상 손실 또는 권리침해를 이유로 거부하는 경우에는 적용하기 곤란한 한계가 있었다. 그러므로 증거수집 현장의 제약을 대비하기 위해 다양한 수집 방식을 살펴보고 이에 따른 삭제된 레코드의 복구 가능성에 대해서 확인해볼 필요가 있다. 이 논문에서는 Microsoft SQL Server 데이터베이스를 대상으로 하는 디지털포렌식 조사 시 원본 수집의 논리적 물리적 방식별로 수집된 원본 파일 내 삭제된 데이터의 잔존 여부를 실험하여 각 수집 방식에 따른 데이터 복구 가능성을 확인하였다.