• 제목/요약/키워드: digital evidence

검색결과 498건 처리시간 0.027초

모바일 포렌식 자료의 추출과 무결성 입증 연구 (A Study on Extraction of Mobile Forensic Data and Integrity Proof)

  • 김기환;박대우
    • 한국컴퓨터정보학회논문지
    • /
    • 제12권6호
    • /
    • pp.177-185
    • /
    • 2007
  • 최근에는 IT기술의 발전으로 다양한 기능을 하는 모바일 정보 기기의 보급이 많이 늘어나고 있는 추세이다. 모바일 휴대폰을 이용하여 더 편리하고 효율적인 정보 교환 및 업무를 하는 순기능도 있지만, 휴대폰을 이용한 첨단기술자료 유출, 개인의 프라이버시 침해, 공갈 및 협박등의 범죄의 수단으로 활용되는 역기능도 나타나게 되는 문제점들도 있다. 하지만 이러한 휴대폰을 이용한 범죄에 대해서는 법령 미비 등의 법적 연구도 부족할 뿐더러 수사 관점에서도 삭제, 복사, 이동이 쉬운 디지털증거의 특성상 객관적인 증거로 보장하기 위한 포렌식 디지털증거의 무결성을 입증하여야만 한다. 본 논문에서는 모바일 포렌식의 대표격인 휴대폰을 통하여 일어날 수 있는 디지털증거의 획득 방안에 대하여 실제 검증해보고 해시함수를 이용하여 디지털증거의 무결성을 입증하는 방안을 연구하는데 목적이 있다.

  • PDF

윈도우 환경에서의 증거 수집 시스템 설계 및 구현에 관한 연구 (A Study on the Design and Implementation of an Digital Evidence Collection Application on Windows based computer)

  • 이승원;노영섭;한창우
    • 정보보호학회논문지
    • /
    • 제23권1호
    • /
    • pp.57-67
    • /
    • 2013
  • 침해사고는 시스템 해킹, 바이러스 및 웜, 홈페이지 변조, 자료 유출 등 그 유형이 다양하고, 단순한 바이러스나 웜 등의 유포가 아닌 개인정보 및 기업기밀 정보를 취득하거나 금전적 이득을 취하기 위한 목적으로, 공격자가 사용하는공격 기법이 고의적인 데이터의 삭제나 변경 등 고도의 은닉 기법을 활용하여 흔적을 남기지 않기 때문에, 정확한 자료를 수집하기가 쉽지 않다. 침해사고 초기 대응시 초동 대응자는 신속한 조사를 수행해야할 필요가 있는 침해위협 또는 범죄와 관련 현장 정보를 취급한다, 이때 체계적인 증거 수집을 위하여 침해사고의 식별에 적합한 디지털 포렌식 프로세스 방법론의 적용이 요구된다. 본 논문에서는 초동 대응자가 효과적인 초기 대응을 위하여, 윈도우 시스템 환경에서의 디지털 포렌식 측면에서 CFFTPM 포렌식 프로세스 모델을 적용하여 사용자 사용 정보, 타임라인 정보, 인터넷 정보 등 증거 수집 기본정보를 분석하고 이에 따라 클라이언트/서버 모델로 증거수집 응용시스템을 설계하고 이를 구현하였다.

안티 포렌식 동향 분석 및 대응 방안 연구 (Analysis of anti-forensic trends and research on countermeasuresucation)

  • 한현동;조영준;조재연;김세온;한완섭;최용준;이정훈;김민수
    • 융합보안논문지
    • /
    • 제23권1호
    • /
    • pp.97-107
    • /
    • 2023
  • 4차 산업혁명 시대에 디지털기기 보급의 대중화와 함께 이를 대상으로 한 사이버 범죄가 증가함에 따라 디지털 데이터 증거 확보의 중요성이 대두되고 있다. 하지만 디지털 데이터 증거 확보의 어려움은 디지털 데이터를 조작, 삭제, 난독화 등 분석 시간을 증가시키거나 불가능하게 만드는 안티 포렌식 기법을 활용하기 때문이다. 이러한 안티 포렌식은 디지털 포렌식 측면에서 증거물의 회손 및 차단하는 일련의 행위로 정의하며, 안티 포렌식 기법으로 데이터 파괴, 데이터 암호화, 데이터 은닉, 데이터 변조 등으로 분류된다. 따라서 본 연구에서는 안티포렌식 기법을 데이터 은닉 및 삭제 (난독화 및 암호화)로 분류하여 최근 연구동향을 조사 및 분석하고 향후 안티포렌식의 연구 방향을 제안하고자 한다.

불면증 디지털 치료제의 임상 적용 (Clinical Application of Digital Therapeutics for Insomnia)

  • 조철현
    • 수면정신생리
    • /
    • 제28권1호
    • /
    • pp.6-12
    • /
    • 2021
  • Insomnia is one of the most common sleep disorders experienced by modern people, and treatment is often not adequate due to various limitations. Digital therapeutics for insomnia are expected to play a revolutionary role in supplementing and satisfying unmet needs in real-world clinical treatment. Digital therapeutics for insomnia were developed based on cognitive-behavioral therapy for insomnia, which is the first standard treatment for insomnia. The effectiveness of digital therapeutics for insomnia developed by several companies has been proven through well-designed clinical research. Various approaches have been used for practical application of digital therapeutics for insomnia. Thus far, meaningful results have been drawn, but there are areas that need to be improved upon based on real-world evidence. Sleep researchers need to validate the safe and effective application of digital therapeutics for the treatment of insomnia.

디지털 포렌식 조사에서 효율적인 파일 복구를 위한 레코드 파일 카빙 기법 (Record File Carving Technique for Efficient File Recovery in Digital Forensic Investigation)

  • 박민수;박정흠;이상진
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제2권2호
    • /
    • pp.93-102
    • /
    • 2013
  • 최근 대부분의 범죄에 디지털 매체가 사용되면서 디지털 데이터는 필수 조사 대상이 되었다. 하지만 디지털 데이터는 비교적 쉽게 삭제 및 변조가 가능하다. 따라서 디지털 증거 획득을 위해 삭제된 데이터의 복구가 필요하며, 파일 카빙은 컴퓨터 포렌식 조사에서 증거를 획득할 수 있는 중요한 요소이다. 하지만 현재 사용되는 파일 카빙 도구들은 포렌식 조사를 위한 데이터의 선별을 고려하지 않고 있다. 또 기존의 파일 카빙 기법들은 파일의 일부 영역이 덮어써지거나 조각날 경우 복구가 불가능한 단점이 있다. 따라서 본 논문에서는 포렌식 조사시 유용한 정보를 획득할 수 있는 파일을 제안하고, 기존의 파일 카빙 기법보다 효과적으로 데이터를 복구할 수 있는 레코드 파일 카빙 기법을 제시한다.

디지털증거분석관의 이직 의도에 영향을 주는 요인에 관한 연구 - 직무스트레스, 직무만족, 조직몰입을 중심으로 (Study on Factors Affecting Turnover Intention of Digital evidence analyst : Focus on Job stress, Job satisfaction, Organizational commitment)

  • 김규림;곽나연;이중정
    • 디지털융복합연구
    • /
    • 제16권8호
    • /
    • pp.1-10
    • /
    • 2018
  • 디지털 기술 발달에 따라 디지털 범죄가 크게 증가하였으며, 이를 해결하기 위한 디지털 포렌식 분야 역시 꾸준히 성장하고 있다. 특히 디지털 포렌식 업무를 담당하는 디지털증거분석관의 중요성과 업무 비중이 높아지고 있지만, 기존 디지털 포렌식 관련 연구는 기술적 측면에 편향되어 있으며, 수행 인력 관련 연구는 부족한 실정이다. 이에 본 연구는 디지털증거분석관의 이직 의도 실증을 위해 기존 이직 의도 관련 연구에 다수 활용된 직무스트레스 등의 요인을 적용하여 연구모델을 설정하였다. 최종 124명 디지털증거분석관을 대상으로 설문을 진행하여, Smart PLS 3.0으로 분석하였다. 분석결과 디지털증거분석관의 직무스트레스는 직무만족과 조직몰입 및 이직 의도에 유의미한 영향을 확인하였고, 본 연구 결과로 디지털증거분석관의 직무스트레스 및 이직 의도 개선에 유효한 시사점을 제공할 수 있을 것이다.

포렌식 자료의 무결성 확보를 위한 수사현장의 연계관리 방법 연구 (A Study on the Chain of Custody for Securing the Faultlessness of Forensic Data)

  • 이규안;신용태;박대우
    • 한국컴퓨터정보학회논문지
    • /
    • 제11권6호
    • /
    • pp.175-184
    • /
    • 2006
  • 컴퓨터 포렌식은 정보통신 기술의 순기능을 보호하고 역기능에 대한 증거를 추출하여 법정에 제출하는 과정을 다루게 된다. 컴퓨터 수사 현장에서 디지털증거의 무결성이 훼손된다면, 결정적인 증거가 기각당하거나 재판의 증거로서 채택되지 않는다. 본 논문에서는 이 문제점을 해결하는 방안으로 포렌식 자료의 무결성 확보를 위한 디스크 포렌식의 연계방안, 시스템 포렌식의 연계방안, 네트워크 포렌식의 연계방안, 모바일 포렌식의 연계방안, 데이터베이스 폰렌식의 연계방안을 연구한다. 제안된 연계방안으로 무결성이 입증되면, 수사 결과물들이 범죄 수사현장과 재판의 중요 증거 자료로 채택하게 될 것이다. 또한 실제 컴퓨터 포렌식 수사 현장에서의 디지털증거의 연계방안의 현장 수사의 문제점의 사례와 대안을 제시함으로서, 컴퓨터 디지털 포렌식의 발전과 정보보호의 현장 연구에 기여하게 될 것이다.

  • PDF

Android & iOS 기반 스마트폰의 디지털 증거 수집 및 분석 (Collection and Analysis of the Digital Evidence for Android and iOS Smart Phones)

  • 구본인;김주영;이태림;신상욱
    • 정보보호학회논문지
    • /
    • 제21권1호
    • /
    • pp.167-175
    • /
    • 2011
  • 최근 스마트폰의 등장으로 모바일 서비스가 다양한 형태로 성장하고 있다. 각 회사들은 Window Mobile, Android, iOS 등 다양한 운영체제를 탑재하여 출시하고 있지만, 현재 가장 보급이 원활하게 이루어지는 스마트폰은 Android와 iOS를 탑재한 스마트폰이 활발히 보급되고 있다. 이에 따라 스마트폰의 다양한 기능을 이용하여 각종 범죄로 연결될 수 있으며, 다양한 증거들이 남아 있을 수 있다. 본 논문에서는 디지털 포렌식(Forensic)의 관점에 따라 스마트폰에서 수집될 수 있는 증거 데이터의 위치를 파악하고, 도구를 설계해 수집된 데이터를 분석하였다. 이로 인해, 범죄사용으로 인한 스마트폰의 증거들을 수집할 때 시간을 단축시킬 수 있는 기대효과를 가져본다.

Merging the old with the new: a cybermedicine marriage for oncology interactions with traditional herbal therapies and complementary medicines

  • Yap, Kevin Yi-Lwern;Lim, Ken Juin
    • 셀메드
    • /
    • 제2권2호
    • /
    • pp.18.1-18.16
    • /
    • 2012
  • An oncology-specific database called OncoRx (http://bit.ly/cancerRx) was previously set up in cyberspace to aid clinicians in identifying interactions of anticancer drugs (ACDs) and chemotherapy regimens with traditional Chinese medicines (TCMs) and complementary and alternative medicines (CAMs). Since then, users have requested the drug-CAM interactions (DCIs) of 5 specific CAMs (cranberry, melatonin, co-enzyme Q10, huachansu, reishi mushroom) to be updated in the database. Pharmacokinetic properties (metabolism, enzyme induction/inhibition, elimination), TCM properties and DCIs of each CAM were collated with 117 ACDs using 9 hardcopy compendia and online databases as resources. Additionally, individual ACDs and CAMs were used as keywords for PubMed searches in combination with the terms 'anticancer drugs', 'drug interactions', 'herb-drug/drug-herb interactions', 'pharmacokinetic interactions' and 'pharmacodynamic interactions'. DCI parameters consisted of interaction effects, evidence summaries, proposed management plans and alternative non-interacting CAMs, together with relevant citations and update dates of the DCIs. OncoRx is also used as a case to introduce the "Four Pharmaco-cybernetic Maxims" of quality, quantity, relationship and manner to developers of digital healthcare tools. Its role in Hayne's "5S" hierarchy of research evidence is also presented. OncoRx is meant to complement existing DCI resources for clinicians and alternative medicine practitioners as an additional drug information resource that provides evidence-based DCI information for ACD-CAM interactions.

하드웨어 고유 정보 수집에 대한 디지털 증거 수집 절차 (Digital Evidence Collection Procedure for Hardware Unique Information Collection)

  • 박찬웅;이상진
    • 정보보호학회논문지
    • /
    • 제28권4호
    • /
    • pp.839-845
    • /
    • 2018
  • 빈번한 개인정보 유출 사고를 통해 프라이버시 정책이 강화됨에 따라 민감한 데이터는 암호화하여 저장한다. 이런 이유로 피조사자 소유의 암호화 된 데이터는 디지털 포렌식 관점에서 중요한 분석대상이다. 현재까지 디지털 증거수집 절차에서는 이미징만 고려하고 있으며, 하드웨어 고유 정보는 수집하지 않는다. 디스크 이미지에 남지 않는 정보를 통해 암호 키를 생성한다면 암호화 된 데이터를 복호화 할 수 없다. 최근 하드웨어 고유 정보를 이용하여 암호화를 수행하는 어플리케이션이 등장하였다. 따라서 본 논문에서는 보조기억장치에 남지 않는 하드웨어 고유 정보에 대해 연구하였으며, 하드웨어 고유 정보 수집 방안을 소개한다.