• 한국컴퓨터정보학회논문지
• /
• 제12권6호
• /
• pp.177-185
• /
• 2007

최근에는 IT기술의 발전으로 다양한 기능을 하는 모바일 정보 기기의 보급이 많이 늘어나고 있는 추세이다. 모바일 휴대폰을 이용하여 더 편리하고 효율적인 정보 교환 및 업무를 하는 순기능도 있지만, 휴대폰을 이용한 첨단기술자료 유출, 개인의 프라이버시 침해, 공갈 및 협박등의 범죄의 수단으로 활용되는 역기능도 나타나게 되는 문제점들도 있다. 하지만 이러한 휴대폰을 이용한 범죄에 대해서는 법령 미비 등의 법적 연구도 부족할 뿐더러 수사 관점에서도 삭제, 복사, 이동이 쉬운 디지털증거의 특성상 객관적인 증거로 보장하기 위한 포렌식 디지털증거의 무결성을 입증하여야만 한다. 본 논문에서는 모바일 포렌식의 대표격인 휴대폰을 통하여 일어날 수 있는 디지털증거의 획득 방안에 대하여 실제 검증해보고 해시함수를 이용하여 디지털증거의 무결성을 입증하는 방안을 연구하는데 목적이 있다.

• 한국컴퓨터정보학회지
• /
• 제15권1호
• /
• pp.37-46
• /
• 2007

최근에는 IT기술의 발전으로 다양한 기능을 하는 모바일 정보 기기의 보급이 많이 늘어나고 있는 추세이다. 모바일 정보기기의 대표적인 휴대폰을 이용하여 더 편리하고 효율적인 생활 및 업무를 하는 순기능도 있지만, 휴대폰을 이용한 첨단기술자료 유출, 개인의 프라이버시 침해, 공갈 및 협박 등의 범죄의 수단으로 활용되는 역기능도 나타나게 되어 문제점들이 많이 나타나게 되었다. 하지만 이러한 휴대폰을 이용한 범죄에 대해서는 법령 미비 등의 법적 연구도 부족할뿐더러 수사 관점에서도 삭제, 복사, 이동이 쉬운 디지털증거의 특성상 객관적인 증거로 보장하기 위한 디지털증거의 무결성을 입증하기 위한 연구와 노력이 필요하게 되었다. 이러한 디지털 포렌식 분야를 모바일 포렌식 이라고 한다. 본 논문에서 모바일 포렌식의 대표격인 휴대폰을 통하여 일어날 수 있는 디지털증거의 획득 방안에 대하여 실제 검증해보고 해쉬함수를 이용하여 디지털증거의 무결성을 입증하는 방안을 제시하는데 목적이 있다.

• 한국항행학회논문지
• /
• 제17권1호
• /
• pp.63-68
• /
• 2013

최근 세계적인 경제위기 속에서 국내외의 기업들이 IT 투자를 보류하거나 예산을 대폭 삭감하고 있다. 이에 기업들은 IT 부문에 있어서의 비용 절감을 통한 위기 극복 방안을 모색하고 있으며, 이러한 상황에서 클라우드 컴퓨팅(Cloud Computing)은 위기 극복을 위한 최적의 솔루션으로 빠르게 부상하고 있다. 또한 디지털 포렌식 조사과정에서 조사 대상 시스템의 사용자가 클라우드 서비스를 사용했는지 여부는 추가적은 조사 대상의 선정에 매우 중요한 요소이다. Daum Cloud, Google Docs와 같은 클라우드 서비스를 사용하였을 경우, 로그인 정보를 획득하여 원격지의 클라우드 서비스에 접속이 가능한 경우가 있다. 이러한 경우에는 원격지의 증거 데이터를 수집할 수 있는다. 따라서 다양한 클라우드 서비스에서 데이터를 수집하고 분석하는 방안에 대하여 연구가 필요하다. 이에 본 연구에서는 서비스별 데이터 수집 및 분석 기법에 대해 연구하여 클라우드 환경을 고려한 디지털 포렌식 프레임워크를 제안한다.

• 정보보호학회논문지
• /
• 제19권5호
• /
• pp.151-166
• /
• 2009

포렌식 수사 절차상의 무결성을 입증하기 위한 방안으로 해쉬 함수 알고리즘을 적용한 디지털 증거의 경우, 무결성이 손상되면 그 자료는 폐기되어야만 했다. 즉, 주요 사건의 핵심 부분에 대한 증거 확보를 위해서는 삭제 영역에 대한 증거 복원이 필수적임에도 불구하고, 전체적인 해쉬값이 처음 해쉬값과 달라 증거 데이터가 훼손됨으로 인하여 결정적인 증거 능력 확보에 어려움이 있었다. 본 논문에서는 이와 같은 문제점을 해결하기 위한 방안으로서 새로운 모바일 포렌식 절차 모델인"Evidence-Finder (이하 E-Finder) 모바일 포렌식 절차 모델"을 제안한다. E-Finder 절차는 5개 영역의 총 15개 절차 모델로 구성되며 E-Finder 절차를 기존 NIST(National Institute of Standards and Technology)모델, Tata Elxsi Security Group 모델과 비교 및 고찰하였다. 이로 인하여, 현재까지 모바일 포렌식 분야에서 표준화 되지 않고, 검증되지 않은 방법론을 개선하는 기대효과를 달성하였다.

• 분석과학
• /
• 제12권3호
• /
• pp.260-264
• /
• 1999

법적시료(Forensic Evidences)로 사용되는 혈흔, 정액반, 타액반 및 모발을 DNA의 분리과정 없이 FoLT (Formamide Low Temperature) PCR법으로 DNA의 특정부위를 분석하고자 하였다. FoLT PCR법으로 3종류의 STR(Short Tandem Repeat) 좌위와 성별을 확인하는 Amelogenin gene을 PCR법으로 동시에 분석하기 위하여 formamide농도와 annealing온도를 검토한 바 최적의 formamide농도는 8%(v/v)이었고 annealing온도는 $48^{\circ}C$이었다. 그리고 1% Triton X-100을 이용하여 시료를 세척한 경우에 증폭 효율이 증가하였다. 따라서 FoLT-PCR법을 이용한 경우 DNA를 분리하기 위한 전처리없이 소량의 시료를 기존의 PCR법보다 빠른 시간내에 한번의 PCR 및 전기영동으로 HumTH01, HumTPOX, HumCSF1PO 및 Amelogenin을 동시에 분석할 수 있었다.

• 분석과학
• /
• 제30권6호
• /
• pp.319-328
• /
• 2017

The identification of explosive residues on specimens obtained from an explosion event is a crucial factor for assessing the cause of the explosion. In order to detect the components of explosives, the explosive residues deposited on surfaces are commonly extracted using swabbing materials pre-wetted with an organic solvent. The residues are then analyzed with analytical instruments such as LC/MS and CE/MS. Most conventionally used swabbing media such as cotton swabs or cotton tip swabs seem unsuitable for extracting explosive residues from the surface of a large area of clothes because the swabbing materials tend to be damaged easily, and because only a relatively small amount of explosives is collected. To overcome these problems, we have introduced a novel wiper ($215{\times}210mm$, single layer, Yuhan-Kimberly, Republic of Korea) as a swabbing material to recover representative organic explosives, namely, TNT, RDX, tetryl, HMX, PETN, and NG, from a large area of clothes. Different sides of the wiper, which was folded in half five times, was used to swab the surface of a clothing. We compared this novel wiper with a cotton swab and a cotton tip swab in terms of the recovery efficiency for the aforementioned organic explosives by pre-wetting with methanol, acetone, and acetonitrile, respectively. We identified that this novel wiper collected a significantly higher amount of organic explosive residues than a cotton swab or a cotton tip swab when using methanol as an extracting solvent.

• 분석과학
• /
• 제21권1호
• /
• pp.48-52
• /
• 2008

본 연구에서는 사건 현장 증거물에서 타액반의 확인을 위해 개발된 $SALIgAE^{(R)}$ 시약의 유효성을 검토하였다. $SALIgAE^{(R)}$ 검사법의 상세한 작용 기작에 대해서는 상업적 이유 등으로 잘 알려져 있지 않아 실험을 통해 민감도와 특이성을 검토하였으며, 이를 기존의 타액검사 방법인 아가로스 겔 확산법 및 $Phadebas^{(R)}$ 검사법과 비교하였다. 사건 현장에서 경제적이며 쉽고 신속하게 타액검사를 수행할 수 있도록 $SALIgAE^{(R)}$검사법을 변형하였는데, 5분 이내에 1/600 이상 희석된 타액까지 확인이 가능하였다. 타액 이외의 인체 분비물(정액, 질액, 뇨, 땀, 콧물)은 5분 이내에 $SALIgAE^{(R)}$ 검사 양성반응을 보이지 않았다. 또한 $SALIgAE^{(R)}$ 검사 시약은 상온에서도 높은 안정성을 보여 법과학 실험실에서는 물론 사건 현장에서도 유용하게 사용할 수 있을 것으로 판단되었다.

• 분석과학
• /
• 제13권1호
• /
• pp.108-120
• /
• 2000

생체시료 및 환경시료에서 법과학분야에서 많이 다루어지는 유해화학물질의 효과적인 동시 스크리닝을 위해 HPTLC 및 GC/MS를 이용하여 분석한 후 데이터베이스를 구축하여 검색자료로 활용하고자 하였다. HPTLC 시스템을 이용하여 농약류 160종, 화공약품류 34종, 폭약류 39종 총 233종의 표준품에 대해 $R_f$치 및 UV 스펙트럼을 측정, database화 하였으며 또한 GC/MS를 이용하여 농약류 112종, 화공약품류 31종, 폭약류 17종, 휘발성 유기화합물류(VOCs) 57종 총 217종의 표준품에 대해 RT 및 특성질량이온들을 측정, dataobase화 하여 library를 구축하였다.

• International Journal of Computer Science & Network Security
• /
• 제24권6호
• /
• pp.207-215
• /
• 2024

Cloud computing is now used by most companies, business centres and academic institutions to embrace new computer technology. Cloud Service Providers (CSPs) are limited to certain services, missing some of the assets requested by their customers, it means that different clouds need to interconnect to share resources and interoperate between them. The clouds may be interconnected in different characteristics and systems, and the network may be vulnerable to volatility or interference. While information technology and cloud computing are also advancing to accommodate the growing worldwide application, criminals use cyberspace to perform cybercrimes. Cloud services deployment is becoming highly prone to threats and intrusions. The unauthorised access or destruction of records yields significant catastrophic losses to organisations or agencies. Human intervention and Physical devices are not enough for protection and monitoring of cloud services; therefore, there is a need for more efficient design for cyber defence that is adaptable, flexible, robust and able to detect dangerous cybercrime such as a Denial of Service (DOS) and Distributed Denial of Service (DDOS) in heterogeneous cloud computing platforms and make essential real-time decisions for forensic investigation. This paper aims to develop a framework for digital forensic for the detection of cybercrime in a joined heterogeneous cloud setup. We developed a Digital Forensics model in this paper that can function in heterogeneous joint clouds. We used Unified Modeling Language (UML) specifically activity diagram in designing the proposed framework, then for deployment, we used an architectural modelling system in developing a framework. We developed an activity diagram that can accommodate the variability and complexities of the clouds when handling inter-cloud resources.

• 분석과학
• /
• 제23권4호
• /
• pp.414-422
• /
• 2010

의문문서의 감정영역에서는 잉크 구성성분의 조성 특성의 비교와 분류를 통하여 식별이 이루어진다. 잉크 분석은 TLC, HPLC/MS, GC/MS, LDI/MS를 이용한 조성분석으로 문서위 기재된 잉크의 조성과 변화에 근거하여 개별 특이성을 확인한다. 본 실험은 잉크 조성 특성 중 휘발성 성분을 확인하고자 5개국에서 생산된 검은색 볼펜잉크 56종을 수집하고 HS-SPME GC/MS를 이용하여 ethylbenzene $0.089\sim0.244\;{\mu}g$/mL, o-xylene $0.072\sim0.331\;{\mu}g$/mL, m,p-xylene $0.062\sim0.318\;{\mu}g$/mL, benzene $0.003\sim0.173\;{\mu}g$/mL, 1,1-dichloroethylene $0.003\sim0.295\;{\mu}g$/mL, toluene $0.007\sim0.484\;{\mu}g$/mL와 같은 휘발성 성분특성 자료를 확보하였으며 잉크시료 개체 특이성과 군집성을 바탕으로 식별자료로 활용할 수 있슴을 알 수 있었다.