인증정보 획득을 이용한 클라우드 메신저의 사용자 데이터 획득 기법에 관한 연구

초록

메신저 애플리케이션이 기존의 문자메시지를 대체하면서, 메신저의 사용자 데이터가 증거로 채택되는 경우가 많아지고 있다. 하지만 기기 내부의 메신저 저장소를 획득하여 분석하는 기존의 포렌식 방법을 사용하려면, 일부 기기의 경우 잠금을 해제해야만 한다. 그러나 수사관이 메신저의 사용자 인증정보를 획득할 수 있다면, 기기가 잠겨 있어도 클라우드 메신저의 사용자 데이터 획득이 가능할 수 있다. 수사관은 소유자의 스마트폰에서 추출한 SIM(subscriber identification module) 카드와 소유자의 인적 사항을 통해 메신저의 인증정보를 획득할 수 있다. 본 논문에서는 구글 플레이스토어를 통해 배포되고 있는바일 메신저들을 사용자 데이터 보관 방식에 따라 로컬 메신저와 클라우드 메신저로 구분하고, 인증정보를 획득하여 클라우드 메신저의 사용자 데이터를 획득하는 절차와 분석 방법을 제안하고자 한다.

키워드