발신번호 변작장비(VoIP Gateway)의 포렌식 기법과 자동화 도구 개발에 관한 연구

Abstract

보이스피싱은 연간 6,000억 원 이상의 피해가 발생될 만큼 사회적으로 문제가 되는 범죄이다. 이는 전화 통신을 악용한 것으로 VoIP Gateway 장비를 통해 발신번호를 변작한 뒤 수신자에게 전화를 걸어 속이는 사기 수법이다. 2019년 1월부터 2021년 7월까지 증거분석의뢰가 된 VoIP(Voice over Internet Protocol) Gateway 장비 중 Shenzhen Ejoin Technology社의 ACOM 제품이 전체 98%를 차지할 만큼 범행에 많이 사용되고 있다. 그리고 여전히 범죄자들은 인터넷에 고수익 아르바이트 구인공고를 게시한 뒤 금전적으로 어려움이 있는 대학생, 주부 등을 속인 후 집에 장비 설치를 유도하여 미인식 공범을 양산하고 있다. 그럼에도 불구하고 아직까지 장비 자체를 대상으로 분석한 연구결과는 확인하지 못하였다. 본 논문은 IP 전화 통신의 기본 배경 지식과 전화의 흐름을 설명하고 ACOM 장비를 대상으로 발신번호 변작 시 VoIP Gateway와 연동할 수 있는 시스템들을 파악한다. 또한 장비의 휘발성 데이터 및 플래시 메모리에 저장된 비휘발성 데이터 분석을 통해 포렌식 기법을 제시하고 자동으로 획득, 분석할 수 있는 도구를 소개한다.