EXO 파일 재조합을 통한 영상 데이터 획득 방법에 대한 연구

Abstract

많은 사람들이 스마트폰을 이용해 스트리밍 동영상을 시청하고 있다. 스트리밍 동영상을 시청할 경우에 스마트폰 이용자가 어떤 동영상을 시청했는지 알 수 있는 방법이 없다. 페이스북, 인스타그램, 트위터, 텀블러 등과 같이 전세계적으로 사용되는 다수의 앱들은 ExoPlayer를 이용하여 스마트폰 이용자들에게 스트리밍 동영상을 제공하고 있다. ExoPlayer를 이용해 동영상을 재생할 경우, 빠른 재생을 위해 캐시 파일(.exo)이 분할되어 스마트폰에 저장되는데 분할 캐시 파일(.exo)을 재조합하여 스마트폰 이용자가 재생한 스트리밍 영상이 무엇인지 알 수 있도록 복원할 수 있다면 포렌식 관점에서 유의미하게 사용될 수 있을 것이다. 본 논문에서는 ExoPlayer에 의해 생성된 분할 캐시 파일(.exo)을 재조합하는 방법을 제안하며, 디지털포렌식 업무에 활용할 수 있도록 재조합 도구를 함께 개발하였다.