비트코인 지갑의 아티팩트 분석 연구

Abstract

최근 가상화폐가 불법 약물 거래 및 개인 자금 세탁 등을 목적으로 하는 범죄 행위에도 빈번히 사용되고 있으나, 블록체 인 기반 거래의 특성상 이에 대한 원점 추적이 어려우며 다크웹 등의 추가적인 은닉 수단을 활용하는 경우가 많아 범죄 수 사에 제한이 생긴다. 본 논문에서는 가상화폐 지갑 서비스 아티팩트를 분석하였고, 지갑 사용자의 거래 행위와 관련한 데이터 가 분석 대상 기기의 파일시스템 및 메모리에 저장되는 구조를 식별하고 추출하는 스크립트(WalletExtractor)를 제작하였다. 이를 활용하면 Windows 10 환경에서 별도로 설치하여 사용 가능한 4가지 지갑 서비스를 대상으로, 각 서비스 내에서 거래 주소의 생성 및 관리, 발생한 거래 내역 등에 관한 데이터를 자동으로 추출할 수 있다. 이러한 결과를 통해 수사 과정에서 확 보한 디지털 기기에서 특정 가상화폐 거래가 실제로 발생하였음을 입증하고, 범죄 목적의 거래 주체를 특정할 수 있을 것이다.