디지털 포렌식 관점의 HWP 파일 편집 이력 추적 기법
DC Field | Value | Language |
---|---|---|
dc.contributor.author | 박세율 | - |
dc.contributor.author | 이상진 | - |
dc.date.accessioned | 2021-12-12T13:41:57Z | - |
dc.date.available | 2021-12-12T13:41:57Z | - |
dc.date.created | 2021-08-31 | - |
dc.date.issued | 2020 | - |
dc.identifier.issn | 1976-5304 | - |
dc.identifier.uri | https://scholar.korea.ac.kr/handle/2021.sw.korea/131069 | - |
dc.description.abstract | 국내 공공·교육기관에서 주로 사용하는 HWP파일은 2000년 출시된 글 워디안 제품에서 사용하기 시작한 한글 문서 파일 형식 5.0으로 최신 한글 제품에서도 사용되고 있으나, 파일에서 확인할 수 있는 포렌식 아티펙트는 MS Word에 비해 알려진 것이 많지 않다. HWP 파일도 다른 문서파일처럼 저작권 분쟁, 산업 기술 유출 등 각종 사건의 쟁점이 될 수 있으며 문서 편집 이력 및 작성자 특정이 필요한 경우가 존재한다. 기존 연구가 HWP 파일내 은닉된 데이터를발견하거나 문서 요약정보에 포함된 시간과 파일시스템 시간을 비교하여 위변조 여부를 판단하는 것에 중점을 두었다면, 본 연구는 HWP 편집 이력과 HWP 편집 S/W 식별 등 수사에 직접 활용 가능한 아티펙트를 최대한 발견하고 활용할 수 있는 방안 마련에 초점을 맞추었다. HWP파일내 스트림을 상세 분석한 결과 문서화되지 않았지만디지털포렌식 관점에서 의미 있는 데이터들이 다양하게 존재하였다. 문서 개체 생성 시간을 파악할 수 있는 InstanceId 필드 분석을 통해 사용자의 편집 이력을 확인하거나, 파일내 다양한 시간 데이터들을 시간 일관성 유지 여부 파악에 사용하여 문서 위변조를 판별하였다. 또한 HWP 편집 S/W 버전, 운영체제 환경 등 문서 작성자를 특정할 수 있는 아티펙트도 존재하였다. 이러한 아티펙트들을 직관적으로 보여주고 HWP 레코드별 상세 분석 기능을 가진 도구를 개발하여 분석관들이 실무에서 유용하게 사용할 수 있도록 하였다. | - |
dc.language | Korean | - |
dc.language.iso | ko | - |
dc.publisher | 한국디지털포렌식학회 | - |
dc.title | 디지털 포렌식 관점의 HWP 파일 편집 이력 추적 기법 | - |
dc.title.alternative | Forensic Investigation of HWP File | - |
dc.type | Article | - |
dc.contributor.affiliatedAuthor | 이상진 | - |
dc.identifier.doi | 10.22798/KDFS.2020.14.4.408 | - |
dc.identifier.bibliographicCitation | 디지털포렌식연구, v.14, no.4, pp.408 - 425 | - |
dc.relation.isPartOf | 디지털포렌식연구 | - |
dc.citation.title | 디지털포렌식연구 | - |
dc.citation.volume | 14 | - |
dc.citation.number | 4 | - |
dc.citation.startPage | 408 | - |
dc.citation.endPage | 425 | - |
dc.type.rims | ART | - |
dc.identifier.kciid | ART002675195 | - |
dc.description.journalClass | 2 | - |
dc.description.journalRegisteredClass | kci | - |
dc.subject.keywordAuthor | HWP 포렌식 아티펙트 | - |
dc.subject.keywordAuthor | HWP 편집 이력 | - |
dc.subject.keywordAuthor | HWP 복사본 구분 | - |
dc.subject.keywordAuthor | HWP Forensic Artifact | - |
dc.subject.keywordAuthor | HWP Editing History | - |
dc.subject.keywordAuthor | Identifing copied HWP Document | - |
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.
(02841) 서울특별시 성북구 안암로 14502-3290-1114
COPYRIGHT © 2021 Korea University. All Rights Reserved.
Certain data included herein are derived from the © Web of Science of Clarivate Analytics. All rights reserved.
You may not copy or re-distribute this material in whole or in part without the prior written consent of Clarivate Analytics.