가상화 환경에서의 디지털 포렌식 조사 방법론 연구

Abstract

가상화란 다중 환경 간에 단일 컴퓨터 자원을 공유하여 한 대의 컴퓨터에서 여러 컴퓨터의 작업을 수행할 수 있도록 해주는 기술을 말한다. 가상화는 기업이나 사용자가 이미 소유하고 있는 컴퓨터 하드웨어로 더 많은 작업을 처리하는 동시에 시간, 비용 및 에너지를 절약할 수 있게 해준다. 따라서 많은 기업들이 비용절감을 위해 가상화의 이용 및 보급을 확대하고 있다. 이에 따라 가상화 환경에서 생성된 디지털 증거도 크게 증가할 것이라고 예상된다. 하지만 현재 가상화 환경을 대상으로 하는 디지털 포렌식 조사 절차는 연구가 많이 되고 있지 않다. 따라서 가상화 환경을 대상으로 디지털 포렌식 조사 방법에 대한 연구가 필요하다. 이에 본 논문에서는 가상화 환경을 대상으로 디지털 증거 수집, 분석에 대한 전반적인 방법을 제안하였다.