크롬 브라우저(Chrome)에서 구글 패스워드 매니저 데이터 획득에 대한 연구

Abstract

크롬 브라우저는 사용자의 계정정보를 관리할 수 있는 구글 패스워드 매니저 기능을 기본적으로 제공하고 있다. 본 논문은 크롬 브라우저의 내부의 구글 패스워드 매니저에서 사용되는 계정정보의 관리 방법과 암호화 방식을 확인하고 복호화에 필요한 요소를 파악한다. 알려진 크롬 브라우저의 패스워드 복호화 도구는 압수과정에서 피압수자의 인권을 침해할 여지가 있고 디지털 포렌식 절차를 고려하지 않아 데이터 수집에 직접 사용하기에는 무리가 있다. 이러한 점을 고려한 새로운 복호화 도구를 제안하며, 압수과정에서 수사관이 계정 정보 획득 과정에서 만날 수 있는 상황을 가정하고 디지털 포렌식 원칙 중 재현성과 관리 연속성의 원칙을 준수하면서 계정 정보를 획득할 방안을 제시한다.