• 한국인터넷방송통신학회논문지
• /
• 제23권1호
• /
• pp.209-214
• /
• 2023

장래 국내외 자율주행 차량이 보급되면, 자율주행 차량의 사고 역시 발생 빈도가 늘어날 전망이다. 특히, 완전자율주행 자동차가 운행할 경우, 자동차의 사고 자체뿐만 아니라 운행 중 승객 간의 성폭력, 폭행, 사기 등 여러 가지 형사/민사상 문제가 발생할 수 있다. 이 경우, 자율주행차량의 운행 사고와 차량 내 승객의 사고에 대한 포렌식 역시 변화할 전밍이다. 이 글은 자율주행차량의 보안 위협에 대한 유형, 블록체인 기술을 이용한 증거 데이터의 무결성 유지 방안, 디지털 포렌식의 연구를 고찰하였다. 이를 통해 블록체인 기술을 활용한 자율주행 차량에서 발생할 위협과 다양한 사고 유형 별 포렌식 기법 등을 시나리오식으로 기술할 수 있었다. 본 연구를 통해 자율 주행 차량 대상 취약점, 공격에 대응하기 위한 국내외 웹사이트의 포렌식 보안 기술 조사 및 연구기관, 정보보안기업의 블록체인 보안 연구를 조사하여 사고 전/후 자율주행 차량의 포렌식을 돕는 블록체인 기법을 제안하였다.

• 산업융합연구
• /
• 제20권12호
• /
• pp.97-106
• /
• 2022

본 연구의 목적은 국립법무병원 간호사의 정신건강 회복에 대한 태도와 지각된 회복의 의미, 장애요인 및 촉진 요인을 파악하는 것으로 서술적 연구 설계가 사용되었다. 대상자는 C 지역 국립법무병원에서 근무하는 간호사 100명이다. 수집된 자료는 SPSS 26.0 WIN 프로그램을 이용하여 서술통계, t-test, ANOVA, scheffe-test로 분석하였으며 대상자가 서술한 응답은 내용분석을 이용하였다. 대상자의 정신건강 회복에 대한 태도는 긍정적이었으며(3.90±0.41), 정신 전문간호사 자격증 취득 여부(t=-2.06, p= 042), 중독정신간호사(t=-2.36, p= 020) 자격증 취득 여부에 따라 차이가 있었다. 간호사의 지각된 회복의 의미는 증상이 완화된 상태(42.0%), 장애요인은 가족의 무관심과 편견(31.0%), 촉진 요인은 약물복용, 정신 재활 교육 및 치료적 면담(33.0%)이었다. 국립법무병원 간호사의 정신건강 회복에 대한 이해를 증진시키기 위한 교육이 필요하며 정신장애 범죄자의 회복을 위해 가족 지원 체계와 치료 환경 구축을 위한 조직적 노력이 필요하다.

• 한국환경과학회지
• /
• 제33권4호
• /
• pp.269-277
• /
• 2024

Scientific forensic techniques are used to verify environmental impact of groundwater pollution, surface water pollution, air pollution, noise, and vibration according to residents' complaints in connection with construction and civil engineering works. In this study, we investigated the contamination of groundwater and the lowering of the groundwater level in an area surrounding a tunnel excavation site for the Andong-Yeongdeok national road, using a forensic hydrogeological technique. We reviewed the groundwater level and water quality of well GW1 in the area surrounding the tunnel excavation site as well as tunnel construction information and then we analyzed the correlations among the obtained data. Before tunnel excavation, the water level of well GW1 was lower than the tunnel elevation. Considering the relationship between the precipitation, tunnel discharge, tunnel depth, and groundwater level of well GW1, the groundwater flowed from the tunnel to well GW1. Moreover, the tunnel discharge and groundwater levels were not related to each other. The pH of well GW1 was 8.4 before tunnel excavation. During excavation, the pH declined to 8.1-8.2 at the beginning, and increased to 8.8 at the end of the excavation. The fluorine concentration in well GW1 was 2.49 mg/L, 1.91-3.22 mg/L, and 1.7-2.67 mg/L, respectively, before, during, and after the excavation. The sulfate ion concentration was very high, over 2,000 mg/L, before and during the excavation; after the excavation, it was between 200 and 323 mg/L. Turbidity was 1.47, 10.5, and 4.51 NTU before, during, and after tunnel excavation, respectively. Therefore, the excavation of this tunnel is not related to the groundwater quality of well GW1.

• 정보보호학회논문지
• /
• 제34권1호
• /
• pp.115-127
• /
• 2024

최근 디지털 오디오 매체의 증가로 인해 소리 데이터의 규모와 다양성이 크게 확대되었으며, 이로 인해 디지털 포렌식 과정에서 소리 데이터 분석의 중요도가 증가하였다. 하지만 소리 데이터 분석에 대한 표준화된 절차나 가이드 라인이 부족하여 분석 결과의 일관성과 신뢰성에 문제가 발생하고 있다. 디지털 환경은 다양한 오디오 형식과 녹음 조건을 포함하고 있지만, 현재 오디오 포렌식 방법론은 이러한 다양성을 충분히 반영하지 못하고있다. 이에 본 연구에서는 모든 상황에서 효과적인 분석을 수행할 수 있도록 Life-Cycle 기반 소리 데이터 요소기술을 식별하여 소리 데이터 분석의 전반적인 가이드라인을 제시하였다. 이와 더불어, 식별한 요소 기술을 소리 데이터를 대상으로 하는 디지털 포렌식 기술 개발에 활용하기 위해 분석을 진행하였다. 본 연구에서 제시한 Life-Cycle별 소리 데이터 요소 기술 식별 체계의 효과성을 입증하기 위하여 소리 데이터 기반으로 응급상황을 검색할 수 있는 기술을 개발하는 과정에 대한 사례 연구를 제시하였다. 해당 사례 연구를 통해 소리 데이터를 대상으로 하는 디지털 포렌식 기술 개발 과정에서 Life-Cycle 기반으로 식별한 요소 기술이 데이터 분석의 질과 일관성을 보장하게 하고 효율적인 소리 데이터 분석을 가능하게 함을 확인하였다.

• 디지털산업정보학회논문지
• /
• 제15권4호
• /
• pp.111-116
• /
• 2019

The digital forensic analysis ensures the integrity of confiscated data by calculating hash values for seizure and search of digital evidence and receiving confirmation and signature from participants. However, evidence that is irrelevant to the alleged offense needs to be deleted even after seizure from the point of view of privacy. But the hash value is altered by deleting the irrelevant data from the image file, one will not be able to prove that the file is in the initial state when it was seized. Therefore, in this paper, a study was conducted to support the integrity of the digital evidence, even if some of the seized digital evidence was deleted or damaged during the seizure search. The hash value of each data is calculated and hash value of the combination of hash values are also calculated. Even if the unrelated evidence is deleted from the seized evidence regardless of file system such as FAT or NTFS, the suggested method presented a way to provide the integrity that proves there is no change in the evidence file.

• 한국자동차공학회논문집
• /
• 제23권3호
• /
• pp.254-262
• /
• 2015

This paper presents 3D collision deformation modelling methodologies using photogrammetry for reconstruction of vehicle accidents. A vehicle's deformation shape in collision provides important information on how the vehicle collided. So effective measurement(scanning) and construction of a corresponding appropriate model are essential in the analysis of collision deformation shape for obtaining much information related to collision accident. Two measurement methods were used in this study: Indirect-photogrammetry which requires relatively small amount of photos or videos, and direct-photogrammetry which requires large amount of photos directly taken for the purpose of 3D modelling. When the indirect-photogrammetry method, which was mainly used in this study, lacked enough photographic information, already secured 2D numerical deformation data was used as a compensation. This made 3D collision deformation modelling for accident reconstruction analysis possible.

• 정보보호학회논문지
• /
• 제31권1호
• /
• pp.61-71
• /
• 2021

인스턴트 메신저는 현대인의 의사소통 수단으로 스마트폰과 PC 등에서 이용 가능하며, 개별로 사용하거나 연동해서 사용할 수 있다. 메시지, 통화 및 파일 공유 등의 다양한 기능을 제공하는 메신저는 사용자의 행위정보를 포함하므로 포렌식 수사관점에서 중요한 증거로서의 가치를 지닌다. 하지만 스마트폰 데이터는 데이터 추출의 어려움이나 제작자의 보안기술 적용으로 분석의 어려움이 있다. 그러나 스마트폰과 PC 메신저를 연동해 사용하고 있는 경우 스마트폰 대신 PC에서 대화 내용 및 사용자 데이터 획득이 가능하다. 본 논문에서는 Windows 10 환경에서 Wire 메신저의 크리덴셜 정보를 획득했으며, 다른 PC에서 인증 과정 없이 로그인 가능함을 보였다. 또한, 사용자 행위를 기반으로 생성되는 주요 아티팩트 선별하고 정리하였다.

• 한국산업정보학회논문지
• /
• 제15권4호
• /
• pp.39-45
• /
• 2010

휴대용 저장장치의 기술 발달로 저장장치의 대용량화가 가속화 되고 많은 데이터들의 이동 및 보관이 편리해 졌다. 휴대용 저장장치로는 USB 저장장치가 보편화 되어 사용되고 있으며, 포렌식 측면에서 이러한 USB 저장장치의 사용흔적 확보는 휴대용 저장장치를 통한 중요데이터 유출에 관한 조사를 가능하게 한다. 부트영역에 남아있는 USB 저장장치의 사용흔적을 확보하게 된다면 데이터 유출 및 범죄 행위 입증에 관한 조사가 가능하게 된다. 본 논문에서는 Disk Signature의 분석을 통한 USB Key/Thumb drive, USB Drive Enclosure 사용여부의 확인과 구분방법을 제시한다.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제6권1호
• /
• pp.25-30
• /
• 2017

안티 포렌식 기법 중 하나인 데이터 삭제 기법은 그 행위의 단순함에 비해 포렌식 분석 관점에서의 그 영향력은 상당하다. 학계에서는 데이터 삭제 기법에 대응하여 지속적으로 삭제된 파일 복구 기법에 대해 연구하였으며, 대표적으로 파일시스템 기반 파일 복구 기법과 파일 포맷 기반 복구 기법이 존재한다. 파일이 삭제되고 난 후 해당 파일의 메타데이터가 파일시스템 상에 존재한다면, 이를 이용하여 손쉽게 파일을 복구할 수 있으나, 메타데이터가 존재하지 않는 경우엔 시그니처 기반 카빙 기법을 이용하여 파일을 복구하거나 파일 포맷에 기반한 복구기법을 적용해야 한다. 이때 파일 포맷에 기반한 복구기법은 파일 구조에 대한 분석과 복구 가능한 기법이 제시되어야 한다. 본 논문은 PDF 파일의 구조적 특성에 기반한 삭제된 PDF 파일의 페이지 단위 복구 기법을 제시한다. 해당 기법은 PDF 파일의 1개 페이지를 구성하는 Page Object의 태그 값을 이용한다. 각 태그 값을 일종의 시그니쳐로서 활용하여 Object를 추출하며, 추출된 Object들을 분석하여 PDF파일의 메타데이터를 재조합한 후 페이지 단위로 재구성한다. 페이지 단위로 복구한다는 것은 삭제된 PDF 파일이 온전하지 않더라도 PDF 파일을 구성했던 일부 페이지라도 복구할 수 있음을 의미한다. 해당 기법을 이용하면 온전하지 않은 상태의 PDF파일에 대한 복구가 가능하다. 이는 디지털 포렌식 분석 관점에서 기존보다 더 많은 데이터를 복구하는데 활용될 수 있다.

• 한국항행학회논문지
• /
• 제17권1호
• /
• pp.63-68
• /
• 2013

최근 세계적인 경제위기 속에서 국내외의 기업들이 IT 투자를 보류하거나 예산을 대폭 삭감하고 있다. 이에 기업들은 IT 부문에 있어서의 비용 절감을 통한 위기 극복 방안을 모색하고 있으며, 이러한 상황에서 클라우드 컴퓨팅(Cloud Computing)은 위기 극복을 위한 최적의 솔루션으로 빠르게 부상하고 있다. 또한 디지털 포렌식 조사과정에서 조사 대상 시스템의 사용자가 클라우드 서비스를 사용했는지 여부는 추가적은 조사 대상의 선정에 매우 중요한 요소이다. Daum Cloud, Google Docs와 같은 클라우드 서비스를 사용하였을 경우, 로그인 정보를 획득하여 원격지의 클라우드 서비스에 접속이 가능한 경우가 있다. 이러한 경우에는 원격지의 증거 데이터를 수집할 수 있는다. 따라서 다양한 클라우드 서비스에서 데이터를 수집하고 분석하는 방안에 대하여 연구가 필요하다. 이에 본 연구에서는 서비스별 데이터 수집 및 분석 기법에 대해 연구하여 클라우드 환경을 고려한 디지털 포렌식 프레임워크를 제안한다.