상세 보기
크롬 브라우저(Chrome)에서 구글 패스워드 매니저 데이터 획득에 대한 연구
A Study on Acquisition of Google Password Manager Data in Chrome Browser
- 박준성;
- 이상진
초록
크롬 브라우저는 사용자의 계정정보를 관리할 수 있는 구글 패스워드 매니저 기능을 기본적으로 제공하고 있다. 본 논문은 크롬 브라우저의 내부의 구글 패스워드 매니저에서 사용되는 계정정보의 관리 방법과 암호화 방식을 확인하고 복호화에 필요한 요소를 파악한다. 알려진 크롬 브라우저의 패스워드 복호화 도구는 압수과정에서 피압수자의 인권을 침해할 여지가 있고 디지털 포렌식 절차를 고려하지 않아 데이터 수집에 직접 사용하기에는 무리가 있다. 이러한 점을 고려한 새로운 복호화 도구를 제안하며, 압수과정에서 수사관이 계정 정보 획득 과정에서 만날 수 있는 상황을 가정하고 디지털 포렌식 원칙 중 재현성과 관리 연속성의 원칙을 준수하면서 계정 정보를 획득할 방안을 제시한다.
키워드
크롬; 암호 관리자; 구글 패스워드 매니저; 크리덴셜; 로그인 암호; 로그인 데이터; 데이터 보호 API; Chrome; Google Password manger; Credential; Login Password; Login Data; DPAPI
- 제목
- 크롬 브라우저(Chrome)에서 구글 패스워드 매니저 데이터 획득에 대한 연구
- 제목 (타언어)
- A Study on Acquisition of Google Password Manager Data in Chrome Browser
- 저자
- 박준성; 이상진
- 발행일
- 2021
- 저널명
- 디지털포렌식연구
- 권
- 15
- 호
- 2
- 페이지
- 12 ~ 23