• 제목/요약/키워드: Deleted Data

검색결과 219건 처리시간 0.027초

윈도우 환경에서 카카오톡 데이터 복호화 및 아티팩트 분석 연구 (Study on The Data Decryption and Artifacts Analysis of KakaoTalk in Windows Environment)

  • 조민욱;장남수
    • 정보보호학회논문지
    • /
    • 제33권1호
    • /
    • pp.51-61
    • /
    • 2023
  • 카카오톡, 라인, 페이스북 메신저 등과 같은 메신저는 누구나 사용하는 범용적인 의사소통 수단이다. 사용자들에게 제공되는 편의 기능과 사용 시간이 증가할수록 아티팩트 안에 남게 되는 사용자의 행위 정보 또한 증가하고 있으며, 이는 디지털 포렌식 수사 관점에서 중요한 증거로 활용되고 있다. 그러나 보안상의 이유로 현재 대부분의 데이터는 암호화되어 저장되고 있다. 또한, 의도적인 조작, 은닉, 삭제 등의 은폐 행위가 증가하여 디지털 포렌식 분석 시간이 지연되는 문제를 야기하고 있다. 본 논문에서는 국내에서 가장 많은 사용자를 가진 메신저인 카카오톡에 대해 Windows 환경에서 데이터 복호화 및 아티팩트 분석 방안에 관한 연구를 수행하였다. 효율적인 복호화 키 획득 방안, 삭제 시도한 메시지 식별 및 복호화 방안을 제시하고 썸네일 아티팩트를 분석한다.

교통이력 데이터의 품질 개선과 What-If 분석을 위한 자료처리 기법의 구현 (Implementation of a Data Processing Method to Enhance the Quality and Support the What-If Analysis for Traffic History Data)

  • 이민수;정수정;최옥주;맹보연
    • 정보처리학회논문지D
    • /
    • 제17D권2호
    • /
    • pp.87-102
    • /
    • 2010
  • 현재 우리나라에서는 매일 막대한 양의 교통 데이터가 측정장치들로부터 수집되고 있으나 오류 데이터와 누락된 데이터들이 상당히 많은 실정이다. 더구나 이러한 데이터는 중요한 분석의 대상이 될 수 있음에도 불구하고 일정 시간이 지나면 삭제되고 있다. 그리하여 본 논문에서는 이러한 교통 데이터를 지속적으로 누적하여 다차원 모델로 저장하면서 데이터의 품질을 결정하는 유효성과 완전성을 높이면서 what-if 분석 기능을 지원하는 일련의 자료처리 과정을 제공하는 통합 교통이력 데이터베이스 시스템의 구현을 설명한다. 구현된 시스템에서는 다양한 오류 및 누락 데이터 패턴들을 보정하는 기법들을 제공하며, what-if 분석 기능은 다양한 데이터 정제 및 가공 과정들에 관련된 환경변수와 일련의 처리 과정들의 조합을 융통성 있게 정의하도록 함으로써 다양한 상황들을 가정하고 실험하여 결과를 분석할 수 있게 해준다. 이러한 what-if 분석 기능은 교통 데이터의 활용도를 획기적으로 높여주며 외국의 교통데이터 시스템들에서도 제공하지 못하고 있다. 교통이력데이터를 정제한 실험결과 매우 우수한 유효성 및 완전성을 가진 교통 데이터를 생성함을 확인하였다.

구글 클라우드 데이터의 수사활용 방안에 관한 연구 (스마트폰 사용자 중심) (A Study on the Usage of Investigation of Google Cloud Data (Smartphone user-oriented))

  • 김동호;이상진
    • 디지털포렌식연구
    • /
    • 제12권3호
    • /
    • pp.109-120
    • /
    • 2018
  • 스마트폰은 사용자와 가장 밀착되어 있는 통신기기로 사용자에 관련된 많은 정보들이 보관되어 있으며 다른 기기들과 끊임없는 정보 통신이 이루어진다. 이런 특성으로 수사업무에 있어 스마트폰 포렌식은 가장 기본적인 수사 과정 중 하나이며, 실제로 많은 단서들을 제공함으로써 사건 해결에 기여해왔다. 하지만 최근 사용자 개인정보보호의 중요성이 사회적으로 이슈화되면서 기기 제조사들은 스마트폰 내에 저장되어 있는 데이터를 암호화 한다든지, 삭제된 데이터는 복원할 수 없거나 로그 데이터마저 함께 삭제되도록 설계하고 있어 스마트폰이 사건해결에 기여하는 정도가 점점 하락하고 있는 추세이다. 그럼 대안은 없을까? 본 논문에서는 스마트폰 사용자 계정으로 저장되어 있는 클라우드 데이터에서 그 답을 찾아보기로 한다. 클라우드 포렌식은 스마트폰 포렌식을 대체 한다는 개념보다는 보완적인 관계로 접근해야 한다. 스마트폰 사용자의 클라우드에는 스마트폰 로컬에 저장되어 데이터와 동일한 내용도 있지만, 존재하지 않거나 새로운 항목의 데이터가 존재하기 때문이다. 클라우드에 저장되어 있는 데이터에는 수사적 관점에서 의미 있게 활용할 수 있는 데이터들이 많이 있다. 인터넷 사용, 유투브 시청, 컨텐츠 구매 정보 등과 같은 사용자의 온라인 활동 정보, 이메일, 클라우드 드라이브와 같은 클라우드 서비스, 그리고 위치정보가 가장 대표적인 데이터들이다. 이 데이터들을 가치 없이 무심코 넘겨버릴 수 있으나, 수사적 측면에서 다양한 의미를 도출할 수 있으므로 범죄수사에서 중요한 단서를 얻을 수 있다. 본 논문에서는 스마트폰 사용자의 구글 클라우드에 저장되어 있는 데이터가 어떤 것들이 있는지 확인하고, 그 데이터들이 수사에 활용될 수 있도록 클라우드에서 데이터를 추출하고, 추출된 데이터를 분석하는 방법을 제시한다. 그리고 추출한 아티팩트들이 실제 수사업무에서 어떤 역할을 할 수 있는지 사례들을 통해 그 가치를 증명하고자 한다.

원자력발전소 PSI/ISI 데이터 관리를 위한 지능형 데이터 베이스 프로그램 개발 (Development of Intelligent Database Program for PSI/ISI Data Management of Nuclear Power Plant)

  • 박은수;박익근;엄병국;박윤원;강석철
    • 비파괴검사학회지
    • /
    • 제18권5호
    • /
    • pp.389-397
    • /
    • 1998
  • Windows 95 환경하에서 PSI/ISI 데이터의 효율적 관리를 위한 종합지원시스템의 구축과 다원적평가와 분석이 가능하고, 비파괴검사에 의한 원전기기의 건전성 평가시 규제측면에서 기술적인 지원을 할 수 있는 고리 원전 PSI/ISI 데이터 베이스 구축과 프로그램을 개발하였다. 이 프로그램을 활용하면 현재까지 수행된 고리 원전 PSI/ISI의 수행현황과 지금까지 발견된 결함에 대한 조사분석이 가능하며, 향후 국내 PSI/ISI 결과의 자료분석이 가능한 전문가 시스템(expert system) 개발에 한단계 접근하게 되었다. 그리고, PSI/ISI에서 발견된 결함에 대한 조사분석 결과를 근거로 결함의 종류, 형태, 처리방법 등에 대한 자세한 분석을 통하여 국내 원전 PSI/ISI 결과의 확률론적 신뢰도 평가 또는 확률론적 안전성평가를 위한 결함검출확률곡선의 작성과 위험도에 근거한 가동중검사제도의 도입에 필요한 기초 자료를 제공하였다. 더 나아가 지금까지의 자료분석을 바탕으로 보다 경제적이며 신뢰성이 높은 PSI/ISI의 수행으로 원전 압력경계기기의 건전성과 신뢰성 확보 및 수명예측을 위한 기초자료를 제공하였다.

  • PDF

Direct Analysis of the Transcription of Escherichia coli rnpB Gene Harbored in a Multicopy Plasmid during Bacterial Growth

  • Park, Jeong-Won;Jung, Young-Hwan;Park, Bo-Hyun;Jeoung, Yeon-Hee;Lee, Young-Hoon
    • BMB Reports
    • /
    • 제29권3호
    • /
    • pp.221-224
    • /
    • 1996
  • To examine the growth-phase dependent control of Escherichia coli rnpB gene we used a combination of Northern analysis for RNA determination and Southern analysis for plasmid DNA determination. The relative amounts of metabolically unstable transcript derived from the internally deleted rnpB gene harbored on a multicopy plasmid as well as the relative plasmid contents were measured by Northern analysis and Southern analysis, respectively, of total nucleic acids from E coli cells containing the plasmid. The relative transcription activity of the rnB was represented by a ratio of the relative amount of the transcript to that of the plasmid DNA during bacterial growth. The rnpB transcription increased rapidly with time during exponential growth, but started to decrease before the transition period of an exponential growing cell culture into the stationary phase. Although the expression pattern was similar to the changes of ${\beta}-galactosidase$ activity expressed from the lysogenic strain carrying the chromosomal rnpB-lacZ fusion which were shown in a previous work, the present data appears to represent a more actual growth-phase control of the rnpB transcription than the previous data by the ${\beta}-galactosidase$ assay. In addition the present method described for a direct analysis of both RNA and plasmid DNA provides a rapid and efficient method that can applied to an examination of transcription control by using a multicopy plasmid.

  • PDF

Block based Smart Carving System for Forgery Analysis and Fragmented File Identification

  • 이한성;이형우
    • 인터넷정보학회논문지
    • /
    • 제21권3호
    • /
    • pp.93-102
    • /
    • 2020
  • 디지털 범죄 수사의 전 단계에 걸쳐 획득된 자료가 증거 능력으로 인정 받을 수 있기 위해서는 법적/기술적 요구사항을 만족하여야 한다. 본 논문에서는 파일 시스템에서 기본적으로 제공하는 정보에 의존하지 않고, 저장장치 디스크 내부의 비할당 영역을 블록 단위로 스캔/검사하여 파일을 자동 복구하여 디지털 포렌식 증거 자료로 확보하는 메커니즘을 제시하였고 이를 직접 SW로 구현하였다. 제시한 기법은 분석 대상 시스템의 RAW 디스크 데이터에 대해 운영체제에서 제공하는 파일 시스템 관련 정보를 참조하지 않으면서 디스크 내에 저장된 각종 파일의 저장 포맷/파일 구조에 관한 정보를 토대로 512 바이트 블록 단위로 검사/분석하는 파일 카빙 과정을 구현하였으며, 저장 장치 내에 삭제되거나 손상된 파일을 지능적으로 복원하는 Smart Carving 메커니즘을 제시하였다. 구현한 기법을 이용할 경우 디지털 포렌식 분석 과정에서 시스템 내부에 저장된 파일에 대한 위변조 여부를 지능적으로 판별할 수 있는 블록 기반 스마트 카빙 기능을 제공한다.

디지털 항공영상의 도화성과를 이용한 소축척 수치지도 제작 (Small Scale Digital Mapping using Airborne Digital Camera Image Map)

  • 최석근;오유진
    • 한국측량학회지
    • /
    • 제29권2호
    • /
    • pp.141-147
    • /
    • 2011
  • 본 연구는 최근 많이 촬영되고 있는 고해상도 디지털 항공영상자료를 가지고 제작된 대축척 수치지도를 이용하여 소축척 수치지도를 제작하는데 있어서의 문제점 및 효용성을 분석하였다. 이를 위하여 수치지도지형 지물들의 상관성 분석을 수행하였고, 이들 자료를 기초로 축소편집 작업 공정에 따라 자료를 입력, 지형 지물항목정리 및 삭제, 자료편집 및 검수 등을 수행하였다. 그 결과 18개의 불필요한 지형지물을 삭제하였고, 1/5,000 수치지도 정확도에 만족하였으며, 자료크기와 지형지물 수는 증가하였으나, 이는 디지털 항공영상의 표현능력이 우수하여 나타난 것으로 분석되었다. 따라서 디지털 항공영상에 의한 대축척 수치지도를 가지고 소축척 수치지도를 제작하는 것은 표현능력이 우수하여 질 좋은 수치지도 정보 제공이 가능한 것으로 나타났다.

한국의 서비스 품질상 수상이 기업가치에 미치는 영향 : 사건연구방법론적 접근 (Effect of Korean Service Quality Awards on the Market Value by using Event Study Methodology)

  • 오병섭;박지영;정승환;최강화
    • 경영과학
    • /
    • 제27권3호
    • /
    • pp.161-196
    • /
    • 2010
  • This paper empirically investigates the impact of winning a service quality award on the market value in Korea. We estimates the mean "abnormal" change in the stock prices of sample firms when information of winning a service quality award was publicly announced. To access the validity of the research question, this paper employed collected 47 firms data that received the Korean Service Quality Awards so far. Event study methodology was used to analyze the effect of Korean service quality awards. The findings are as follows; The average abnormal returns on the event date are not significant at the 0.05 level which means that the receiving Korean Service Quality Awards has no influence on the firms' market value. On the other hand successive awarded firms have an increasing effect on the market value and it is significant at the 0.05 level. Furthermore, the results show that the factors of firm size such as firm's total assets are critical to vary the firms' abnormal returns. There might be some limitations in this study. The most obvious problem is the limitation of sample size. Although 518 sample cases were found during the period from 2000 to 2008, most of the cases were deleted according to the sample criteria. We are expecting the future research with more data and more precise results. Furthermore, our research consider the only two service award institutions even though there are several different service award authorities in Korea. It is needed to expand the research scope and range to adopt the various service award institutions for the future work.

영산강 유역 간흡충 고위험군의 감염실태 및 관련요인에 관한 연구 (Prevalence and Related Factors for Clornorchiasis in a High Risk Population in the Yeongsan River Area)

  • 정희영;김은숙;김혜원;김미리;박은숙;정인숙;서옥경;김향자;홍영옥;김필숙;김현자
    • 한국농촌간호학회지
    • /
    • 제4권1호
    • /
    • pp.22-30
    • /
    • 2009
  • Purpose: The purpose of this study was to explore the prevalence of Clornorchiasis and related factors, targeting inhabitants living in a 5 Km area of the Yeongsan River and to identify knowledge related to Clornorchiasis and intended behavioral changes related to risk of infection. Method: The data were collected from December 16, 2008 to January 10, 2009. A total of 553 questionnaires were distributed, 28 were deleted as answers were not complete, resulting in 525 copies being used for data analysis, which was done using frequency, percentage, $x^2$-test, and t-test with the SPSS 12.0 program. Results: Clornorchiasis was found in 25 persons of the 525 (4.8%). As for knowledge on Clornorchiasis, the Clornorchiasis group had a higher mean score of 10.08 $({\pm}4.96)$, of a possible 17, than the negative group score of 9.42 $({\pm}4.81)$, but, the difference was not statistically significant. The intended behavioral change related to risk of infection, according to presence of infection or not, was statistically significant. Conclusion: Effective management of Clornorchiasis demands management targeted at the inhabitants living in all of the risk areas without any distinction according to sex, areas, live food diet or not, nor liquor consumption or not.

디지털영상의 특정영역 인식과 처리 방안 (Methods on Recognition and Recovery Process of Censored Areas in Digital Image)

  • 김감래;김욱남;김훈정
    • 한국측량학회지
    • /
    • 제20권1호
    • /
    • pp.1-11
    • /
    • 2002
  • 본 연구에서는 보안목표물의 효율적인 활용에 목적을 두고 있으며 이를 위하여 항공사진 영상에 표현된 보안 삭제구역에 대한 문제점을 분석하고 영상의 특정영역 인식을 위하여 클러스터링과 레이블링을 실시하였으며, 후처리 알고리즘을 통하여 디지털 영상 데이터의 다양한 활용성을 극대화시키려 하였다. 이러한 연구성과를 토대로 영상의 밝기 값은 지형ㆍ지물의 수량에 따라 증가하는 것으로 나타났으며, 이는 영상 전체에 포함되어 있는 지형·지물의 정보량 판단에 유용한 평가자료로 활용할 수 있는 것으로 평가되었다. 또한 영상인식 및 후 처리에 있어서 도심지나 교외지의 경우 기존 보안목표물의 삭제를 위한 처리절차와 유사하게 인식되는 지형ㆍ지물의 다수 포함으로 인해 산악지에 비해 좋은 결과 값이 도출되지 않았으며. 이는 지형·지물의 수량이 인식 및 처리에 절대적인 영향을 미치는 것으로 나타났다.