플래시 메모리 기반 이동식 저장장치의 데이터 은닉 영역 탐지 방안에 대한 연구

Abstract

현재 하드 디스크 내에 은닉영역으로 알려진 곳은 HPA(Host Protected Area)와 DCO(Device Configuration Overlay)가 있는데 이 두 영역은 데이터 혹은 악성 프로그램을 숨겨놓는데 사용되는 것으로 알려져 있다. 본 논문에서는 하드 디스크에 비해 많이 알려지지 않은 플래시 메모리인 USB의 은닉 파티션 생성 원리와 기존 이미징 장비와 같은 포렌식 도구로 탐지되지 않는 영역이 있음을 보이고 생성한 USB내의 은닉 영역을 탐지하는 방법에 대해 소개한다.