안드로이드 기기 내 파일 공유 어플리케이션에 관한 디지털 포렌식 연구

Digital Forensics Research on Android File Sharing Application in Android Devices
  • 정진한
  • 정병찬
  • 박정흠
  • 이상진

초록

파일을 공유하는 기법은 기술이 발전하며 점점 고도화되고 있다. 파일 공유는 물리적 접촉을 통한 공유와 논리적 접촉을 통한 공유로 구분될 수 있다. 물리적 접촉을 통한 공유는 외부 저장장치 등을 이용하여 기기 간 물리적인 연결을 통해 파일을 교환한다면, 논리적 접촉을 통한 파일 공유는 이메일, 클라우드 서비스 등을 통한 공유를 뜻한다. 더불어, 최근에는 모바일 기기에서 사용할 수 있는 파일 공유 어플리케이션이 등장하고 있다. 파일 공유 어플리케이션은 사용이 간편한 만큼, 범죄에 악용될 가능성이 있으며, 그에 대응할 디지털 포렌식 분석 기법이 연구되어야 한다. 본 논문은 Samsung 안드로이드 기기에서 별도의 설치가 필요 없는 세 가지 파일 공유 어플리케이션에 대한 디지털 포렌식 관점에서 분석하였다. 파일 공유 어플리케이션 분석을 통해 공유 행위를 입증할 수 있는 아티팩트를 설명하고, 실제 파일 공유 상황과 흡사한 시나리오를 통해 본 논문에서 제시하는 논리를 입증한다. 또한, 분석 내용을 입증할 수 있는 PoC(Proof of concept) 도구를 구현하였다.

키워드

Digital ForensicsBehavior TrackingFile Sharing디지털 포렌식사용자 행위 추적파일 공유
제목
안드로이드 기기 내 파일 공유 어플리케이션에 관한 디지털 포렌식 연구
제목 (타언어)
Digital Forensics Research on Android File Sharing Application in Android Devices
저자
정진한정병찬박정흠이상진
DOI
10.22798/KDFS.2022.16.4.109
발행일
2022-12
저널명
디지털포렌식연구
16
4
페이지
109 ~ 125