Memcached 데이터베이스 디지털 포렌식 조사 기법 연구: 안티-포렌식 대응방안을 중점으로

Digital Forensic Investigation of Memcached Database: Countering Anti-Forensics
  • 윤호; 
  • 김준호; 
  • 김성배; 
  • 양양한; 
  • 이상진

초록

비관계형 데이터베이스는 빅데이터 기반 서비스를 제공하는 기업들에 의해 많이 도입되어 사용되고 있다. 하지만, 사용량이 상대적으로 미비한 일부 비관계형 데이터베이스에 대한 디지털 포렌식 조사 기법이 부족한 상황이다. 이에, 본 논문에서는 데이터베이스를 위한 인메모리 솔루션이자 비관계형 Key-Value 모델인 Memcached의 디지털 포렌식 조사 기법을 제안한다. Memcached의 운영 환경 정보 수집 방법, 데이터 수집 및 분석 방법을 살펴보고, Memcached에 대한 안티-포렌식 대응 방안으로 로그 분석을 통해 안티-포렌식 행위를 탐지하고 메모리로부터 삭제 및 변경된 원본데이터를 확인하는 기법을 제안한다.

키워드

Memcached; Key-value Database; NoSQL; Database Forensics; Digital Forensics; Memcached; Key-value Database; 비관계형 데이터베이스; 데이터베이스 포렌식; 디지털 포렌식
제목
Memcached 데이터베이스 디지털 포렌식 조사 기법 연구: 안티-포렌식 대응방안을 중점으로
제목 (타언어)
Digital Forensic Investigation of Memcached Database: Countering Anti-Forensics
저자
윤호; 김준호; 김성배; 양양한; 이상진
DOI
10.22798/KDFS.2022.16.2.20
발행일
2022
저널명
디지털포렌식연구
권
16
호
2
페이지
20 ~ 33