• 제목/요약/키워드: Trace of using digital file

검색결과 6건 처리시간 0.02초

사물인터넷 환경에서 삭제된 파일의 목록을 이용한 포렌식 분석 간편화 (Simplified Forensic Analysis Using List of Deleted Files in IoT Envrionment)

  • 임정현;이근호
    • 사물인터넷융복합논문지
    • /
    • 제5권1호
    • /
    • pp.35-39
    • /
    • 2019
  • 급격한 정보화 사회로의 발달로 사람들은 디지털기기의 사용이 급격히 증가하면서 이를 분석하는 기술에 대한 중요성이 증가하였다. 디지털 증거는 사용자가 삭제하더라도 Prefetch, Recent, Registry, Event Log 등 여러곳에 산재되어 저장되는 특성이 있다. 때문에 포렌식 분석관이 초기에 사용자가 이용한 파일들에 대해 완벽한 파악이 어렵다는 단점이 존재한다. 따라서 본 논문에서는 사용자가 직접 삭제한 파일에 대한 정보를 먼저 파악할 수 있도록 RemoveList 폴더가 존재하고, RemoveList에는 AES를 이용하여 삭제된 파일에 대한 정보가 암호화되어 자동 저장되는 방안을 제안하고자 한다. 이를 통하여 분석가가 초기에 사용자의 PC를 파악하는 것이 어렵다는 문제점을 완화할 수 있다는 기대를 할 수 있다.

멀티코어 디지털 신호처리 프로세서의 성능 연구 (Performance Study of Multicore Digital Signal Processor Architectures)

  • 이종복
    • 한국인터넷방송통신학회논문지
    • /
    • 제13권4호
    • /
    • pp.171-177
    • /
    • 2013
  • 최근에 이르러, 고속의 3차원 그래픽 렌더링, 비디오 화일 포맷의 변환, 압축, 암호화 및 암호해독 처리를 위한 디지털 신호처리 시스템의 성능이 고도화가 요구된다. 현재 범용 컴퓨터 시스템을 구축할 때 성능을 높이기 위하여 멀티코어 프로세서가 널리 이용되고 있으므로, 디지털 신호처리 프로세서 역시 멀티코어 프로세서 구조를 채택하여 디지털 신호처리 시스템에서 높은 성능을 얻을 수가 있다. 본 논문에서는 코어의 유형 및 개수가 멀티코어 디지털 신호처리 프로세서의 성능에 미치는 영향을 분석하기 위하여, 2 개에서 16 개로 구성되는 멀티코어 디지털 신호처리 프로세서에 대하여, UTDSP 벤치마크를 입력으로 하는 모의실험을 수행하였다. 이 때, 멀티코어 디지털 신호처리 프로세서를 구성하는 단위 코어로서, 단순한 RISC형부터 다양한 명령어 윈도우의 크기를 갖는 순차 및 비순차 실행 수퍼스칼라 코어에 걸쳐 광범위한 모의실험을 수행하여 그 성능을 분석하였다.

디지털 포렌식 관점에서 BIOS 펌웨어 이미지 파일 수집 및 분석에 관한 연구 (A Study of Acquisition and Analysis on the Bios Firmware Image File in the Digital Forensics)

  • 정승훈;이윤호;이상진
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제5권12호
    • /
    • pp.491-498
    • /
    • 2016
  • 최근 Windows PE와 같은 포터블 OS를 USB, CD/DVD 등의 이동식 저장매체에 저장하여 부팅하는 기법으로 기밀자료 및 내부정보가 유출되는 사례가 증가하고 있다. 이동식 저장매체를 이용한 이 부팅 기법은 타깃 PC에 설치된 USB 보안, 매체제어솔루션 등의 보안 소프트웨어의 우회가 가능하고, 부팅 후 PC의 저장매체를 마운트하여 정보 추출 및 악성코드 삽입 등의 행위가 가능하며, 이동식 저장매체의 사용흔적과 같은 로그기록이 남지 않는 특징이 있어 자료유출여부 확인과 역추적이 어렵다. 이에 본 논문에서는 플래시 메모리에서 BIOS 설정과 관련된 데이터가 기록되는 BIOS 펌웨어 이미지를 수집 및 분석하여 이상행위로 추정할 수 있는 이동식 저장매체를 이용한 부팅 흔적을 찾아 기업의 감사 또는 디지털 포렌식 수사를 수행하는데 도움이 될 수 있는 방안을 제시한다.

심초음파도내에서의 심장 판막 운동 추적을 위한 동영상 처리 기술에 대한 기초 연구 (I) (A study on the development of an image processing technique for tracing the movement of heart valves in echocardiograms (I))

  • 육인수;김재익;최홍호
    • 대한의용생체공학회:학술대회논문집
    • /
    • 대한의용생체공학회 1997년도 춘계학술대회
    • /
    • pp.88-91
    • /
    • 1997
  • One of the most significant feature of diagnostic ultrasonic instrument is to display information on the soft tissues in the body in real time. In this paper we carried out basic study on the digital moving image processing for tracing the movement of heart valves in echocardiograms. Digital moving image file was made from analog echocardiograms and it was remade as 256 gray-level images on each frame. The ROI(Region of interest) was placed on a heart valve region to process images efficiently. Images were processed by the use of image enhancement filters and morphology filters. The result shows that the processed images were more enhanced than original images. When a moving image is reconstructed by using these enhanced images, we can trace the movement of heart valves more easily. In this study we proposed the availability of the moving image reconstruction using enhancement images.

  • PDF

디지털 카메라의 렌즈 왜곡 보정에 사용된 보간 패턴 추출을 통한 카메라 식별 방법 (Digital Camera Identification Based on Interpolation Pattern Used Lens Distortion Correction)

  • 황민구;김동민;하동환
    • 인터넷정보학회논문지
    • /
    • 제13권3호
    • /
    • pp.49-59
    • /
    • 2012
  • 촬영된 카메라의 기초 정보를 담고 있는 EXIF 파일을 편집 프로그램들을 통해 삭제 또는 변형하게 되어 우리 주변에서 출처를 알 수 없는 이미지들이 상당수 존재하게 되었다. 이와 같은 문제점은 디지털 이미지의 출처를 왜곡하여 공공기관에서 사건의 분석 및 감정에 혼선을 줄 수 있다. 특히 증거의 출처를 명시하는 법정 기관에 출처가 삭제, 변형된 EXIF 파일을 가진 디지털 사진은 객관적 증거의 역할을 할 수 없다. 본 논문은 이와 같은 문제를 해결하기 위한 연구로써 촬영에 사용된 카메라의 신원을 추적하는 데 목적이 있다. 이를 위해 본 논문은 디지털카메라 이미지 프로세싱에서 사용하는 렌즈 왜곡 보정 알고리즘을 주목하였다. 렌즈 왜곡 보정은 맵핑 알고리즘을 이용하며 이 때 위신호 인공물(Aliasing artifact)와 복원 인공물(Reconstruction artifact)의 발생을 제거하기 위한 보간 알고리즘을 사용한다. 여기서 보간은 맵핑의 패턴과 유사한 형태로 나타나며 이 보간의 흔적을 찾는 것이 연구의 핵심이다. 본 논문에서는 맵핑에 사용된 보간 패턴을 검출하기 위해 미니멈 필터(Minimum Filter)를 이용한 검출 알고리즘을 제안하였다. 보간이 발생한 영역과 그렇지 않은 영역을 분류하여 두 영역에 동일한 미니멈 필터를 적용한다. 이를 DFT를 통해 각 영역간의 주파수 특성이 어떻게 나타나는지 확인하였다. 이 결과를 바탕으로 두 영역간의 차분값을 활용하여 최종 검출 맵으로 구현하였다.

DJI 드론 모델별 삭제 비행기록 복구 가능성 분석 (Analysis of the Possibility of Recovering Deleted Flight Records by DJI Drone Model)

  • 윤여훈;윤주범
    • 정보보호학회논문지
    • /
    • 제33권4호
    • /
    • pp.609-619
    • /
    • 2023
  • 최근 IoT 산업 중 하나인 드론을 사용한 범죄가 지속적으로 보고되고 있다. 특히 드론은 손쉽게 접근하여 자유롭게 움직이는 특징이 있어 폭발물 운반, 마약 운반, 불법 촬영 등 다양한 범죄에 사용된다. 이러한 범죄행위를 분석하고 수사하기 위해 드론 포렌식 연구가 매우 강조되는 상황이다. 드론에서 획득할 수 있는 대표적인 디지털 포렌식 아티팩트로는 미디어 데이터, PII, 비행기록 등이 있으며 특히 비행기록은 드론의 행적을 추적할 수 있는 중요한 아티팩트가 된다. 따라서 본 논문에서는 DJI 드론의 삭제된 비행기록 파일이 갖는 특징을 제시하고 특징의 차이점이 발생하는 세 가지 드론인 Phantom3, Phantom4, Mini2 드론을 이용하여 검증하였다. 또한 비행기록 파일이 갖는 특징을 이용하여 파일 카빙 기법을 통해 복구 정도를 분석하고 최종적으로 드론 모델별로 비행기록의 복구가능성이 존재하는 드론과 그렇지 않은 드론 모델들을 분류한다.