• 한국멀티미디어학회논문지
• /
• 제12권10호
• /
• pp.1450-1456
• /
• 2009

정보통신 기술의 발달로 휴대전화는 수많은 기능을 내장하였고, 누구나 손쉽게 사용할 수 있는 환경이 조성되었다. 그러나, 휴대전화의 대표적인 기능인 카메라 기능을 이용하여 기업 내부 정보 유출, 개인 사생활 침해 등의 범죄들이 빈번하게 발생하고 있다. 본 논문에서는 휴대전화 내의 사진 특성 분석을 통한 휴대전화 증거 분석 방안을 제안을 그 목표로 한다. 이를 위하여 디지털 사진에 대한 특성을 분석하고, 휴대전화 모델에 따른 고유의 특성을 데이터베이스화한다. 제안 방안은 디지털 사진을 통하여 휴대전화의 제작사 및 모델을 정확하게 판단함으로써 디지털 증거 자료를 확보하는데 기여할 수 있다.

• 한국정보통신학회논문지
• /
• 제14권11호
• /
• pp.2491-2496
• /
• 2010

국내 Smart Phone 수요가 급속도로 증가함에 따라 멀티미디어 서비스의 활용도 다양해졌다. Smart Phone 사용자들은 Jail Breaking과 Rooting 등 해킹을 하여 멀티미디어 저작권 콘텐츠를 불법으로 이용하고 있다. 또한 한 미 FTA 체결에 따른 법적 문제제기와 이동통신 단말로서 범죄와 관련성이 높아서, 생성, 저장된 디지털 증거는 증거의 활용도가 높아 모바일 포렌식 연구가 필요하다. 본 논문은 Smart Phone 저작권 위반을 가정한 경우 적법적인 압수 수색의 방법과 주의 할 점을 연구하였다. Smart Phone 저작권 침해 현황과 관련 위반사항들을 방송, 영화, 음악, e-book 등으로 항목별로 조사하였고, 포렌식에 기술을 적용하여 법정에 보고서를 제출하는 방법에 대해 연구하였다. 본 연구 결과는 Smart Phone 범죄 증거 자료 제공과 모바일 포렌식 기술 발전에 기여 할 수 있을 것이다.

• 한국항행학회논문지
• /
• 제15권5호
• /
• pp.887-892
• /
• 2011

최근 아이패드가 발표되어 신규 휴대기기에 대한 관심이 높아지고 있다. 이렇듯 태블릿 PC 시장이 확대됨에 따라 태블릿 PC에 대한 조사 빈도도 급증할 것으로 예상한다. 하지만 외산 포렌식 도구를 활용한 아이패드 조사는 국내에 특화된 애플리케이션의 분석을 수행할 수 없으며 단순한 뷰어 기능만을 제공하여 체계화된 분석이 어렵다. 따라서 본 논문에서는 아이패드의 기본적인 애플리케이션과 국내에 특화된 애플리케이션을 분석하여 데이터를 획득하고 이를 이용한 효과적인 디지털 포렌식 기법에 대해 제시한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2011년도 추계학술대회
• /
• pp.269-272
• /
• 2011

스마트폰에 대한 소송이 이루어지고 있고, 최근, 법정에서의 스마트폰 증거데이터에 대한 증거자료 채택이 많아지고 있다. 따라서 불법적인 스마트폰 사용에 대한 증거데이터 추출을 위한 포렌식 절차와 증거물 수집에 대한 연구가 필요하다. 본 논문에서는 스마트폰의 증거데이터 주출에 대한 포렌식 절차를 제시하고, 스마트폰 포렌식 증거를 수집함으로써 디지털 증거의 무결성을 확보하고 사건을 진실을 발견하기 위한 방법에 대해 연구하였다. 본 연구를 통해 스마트폰 포렌식의 발전에 기여할 수 있을 것이다.

• Journal of information and communication convergence engineering
• /
• 제20권4호
• /
• pp.280-287
• /
• 2022

Recently, the number of mobile ransomware types has increased. Moreover, the number of cases of damage caused by mobile ransomware is increasing. Representative damage cases include encrypting files on the victim's smart device or making them unusable, causing financial losses to the victim. This study classifies ransomware apps by analyzing several representative ransomware apps to identify trends in the malicious behavior of ransomware. We present a technique for recovering from the damage, from a digital forensic perspective, using reverse engineering ransomware apps to analyze vulnerabilities in malicious functions applied with various cryptographic technologies. Our study found that ransomware applications are largely divided into three types: locker, crypto, and hybrid. In addition, we presented a method for recovering the damage caused by each type of ransomware app using an actual case. This study is expected to help minimize the damage caused by ransomware apps and respond to new ransomware apps.

• Journal of Information Processing Systems
• /
• 제18권3호
• /
• pp.402-410
• /
• 2022

Digital data can be manipulated easily, so information related to the timestamp is important in establishing the reliability of the data. The time values for a certain file can be extracted following the analysis of the filesystem metadata or file internals, and the information can be utilized to organize a timeline for a digital investigation. Suppose the reversal of a timestamp is found on a mobile device during this process. In this case, a more detailed analysis is required due to the possibility of anti-forensic activity, but little previous research has investigated the handling and possible manipulation of timestamps on mobile devices. Therefore, in this study, we determine how time values for multimedia files are handled according to the operating system or filesystem on mobile devices. We also discuss five types of timestamps-file created (C), last modified (M), last accessed (A), digitalized (Di), and filename (FN) of multimedia files, and experimented with their operational features across multiple devices such as smartphones and cameras.

• 정보보호학회논문지
• /
• 제30권3호
• /
• pp.417-428
• /
• 2020

정보통신기술의 비약적인 발전과 함께 모바일 장치는 우리 생활에 있어 필수적인 도구가 되었다. 모바일 장치는 대부분의 시간을 사용자와 함께 하면서 개인 정보 관리(PIM) 기능과 동시에 데이터를 축적하기 때문에 범죄 증명에 있어 중요한 증거 자료로 활용된다. 모바일 포렌식은 모바일 기기로부터 디지털 증거를 획득하는 절차로 기타 증거와 동일하게 적법절차에 따라 수집 및 분석이 이루어져야하며, 변조 및 삭제가 용이한 측면을 가지고 있어 증거의 무결성 입증이 필수적이다. 또한, 증거의 채택은 법관의 자유심증주의에 의존하고 있어 일반화된 절차 제시가 절실하다. 본 논문에서는 절차의 일반화를 통해 무결성을 보장받을 수 있는 모바일 포렌식 모델을 제시하였다. 제시된 모바일 포렌식 모델을 통해 증거의 신뢰성과 진정성을 확보함으로써 법관의 심증형성에 기여할 수 있을 것으로 기대된다.

• 한국산업정보학회논문지
• /
• 제19권2호
• /
• pp.73-83
• /
• 2014

다양한 오디오 편집 기술이 개발됨으로써 오디오 데이터의 변경이 보다 쉬워지고 그 결과로 위변조 같은 다양한 사회 문제가 발생하고 있다. 현재 이런 문제를 해결하기 위해 디지털 포렌식 기술이 활발히 연구되어지고 있다. 본 논문에서는 이러한 디지털 포렌식 기술 중의 하나로 모바일 기기를 판별하는 방법을 제안하였다. 제안 방법에서는 사람에게는 들리지 않지만 기기의 디자인과 IC로부터 발생하는 노이즈 특징을 이용한다. 위너필터를 사용하여 기기의 노이즈 음을 추출하고 MIRtoolbox를 이용하여 특징들을 추출한 후 이를 다층 신경망에 학습시켜 기기를 판별한다. 총 6개의 모바일 기기를 사용하였으며 5-fold test를 통하여 99.9%의 판별 성능을 보였다. 또한 UCC 사이트에 업로드 된 데이터에서도 노이즈 음을 통한 판별이 가능한지 실험을 진행하였으며 99.8%의 판별 성능을 보였다.

• 한국통신학회논문지
• /
• 제33권6C호
• /
• pp.512-519
• /
• 2008

범죄에 사용된 휴대폰의 증거는 수사와 법정판단의 중요한 자료가 된다. 다양한 휴대폰의 종류와 모델, 통일되지 않은 파일 포맷을 사용하여 범죄 증거를 수집하고 분석하는 과정에 많은 어려움이 있다. 또한 압수 수사현장에서 휴대폰에 대한 압수수색 과정에서부터 포렌식 자료의 무결성 추출까지의 절차상 표준화가 되어 있지 않아, 법정에서 채택할 수 없게 된다. 본 논문에서는 휴대폰의 압수 수색 절차를 표준화한다. 표준 절차에 의한 범죄 현장에서 휴대폰 압수 수색 자료의 무결성을 확보 하기위한 전파차단봉투와 이동용 전파차단장치를 사용한다. 압수된 휴대폰의 증거 자료를 분석하고, 무결성 제손 실험을 통해 무결성을 검증하고, 휴대폰 압수수색 절차에 대한 문제점 및 대책을 제시함으로 모바일 포렌식의 발전에 기여하고자 한다.

• 정보보호학회논문지
• /
• 제28권1호
• /
• pp.95-110
• /
• 2018

스마트폰의 보급으로 사용자의 다양한 개인정보가 실시간으로 스마트폰에 기록되고 있다. 사용자 데이터의 유실을 방지하고 분실 및 도난, 휴대폰 교체 등에 대응하기 위해 제조사들은 다양한 스마트폰 백업프로그램을 사용자에게 제공한다. 과거 PC 기반의 백업프로그램 뿐만 아니라 현재는 스마트폰에서 직접 실행이 가능한 백업용 모바일 앱을 기본 제공하는 추세이다. 디지털 포렌식 데이터 획득의 관점에서 획득이 가능한지 여부와 원본 데이터의 무결성을 손상되지 않았는지는 중요한 요소이다. 특히 파편화된 안드로이드 스마트폰의 경우 원본 데이터의 무결성을 손상시키지 않으면서 획득 가능하게하기 위한 연구가 다양하게 진행되고 있다. 하지만, 최근 보안이 강화되어 출시되는 스마트폰은 기존 연구된 데이터 획득 기법을 그대로 적용하기에는 어려운 한계점들이 존재한다. 따라서 본 논문에서는 제조사에서 기본으로 제공하는 백업용 모바일 앱을 이용하여 기존 데이터 획득 방법을 그대로 적용하기 어려운 최신 스마트폰을 대상으로 무결성을 훼손시키지 않고 사용자의 데이터를 획득하는 과정에 대해 설명한다.