Full Disk Encryption 환경에서 디지털 증거 수집 절차에 관한 연구

The Research for Digital Evidence Acquisition Procedure within a Full Disk Encryption Environment
  • 장성민; 
  • 박정흠; 
  • 박찬웅; 
  • 이상진

초록

최근 개인정보보호에 관심이 증대되면서 암호화 솔루션 사용이 증가하고 있다. 또한, Windows XP 서비스 지원 종료와 함께 사용자의 운영체제 사양이 향상되면서, Bitlocker와 같은 Full Disk Encryption 솔루션의 활용도가 높아질 것으로 예상된다. 따라서 앞으로의 디지털 포렌식 조사는 Full Disk Encryption 환경에 대한 대응이 필요하다. 본 논문에서는 Full Disk Encryption 환경에 대응하는 디지털 증거 수집 절차를 제안하고 Full Disk Encryption솔루션 중 사용률이 높은 제품들의 대응 방법 및 탐지 도구를 소개한다.

키워드

Full Disk Encryption; Whole Disk Encryption; Evidence acquisition procedure.
제목
Full Disk Encryption 환경에서 디지털 증거 수집 절차에 관한 연구
제목 (타언어)
The Research for Digital Evidence Acquisition Procedure within a Full Disk Encryption Environment
저자
장성민; 박정흠; 박찬웅; 이상진
DOI
10.13089/JKIISC.2015.25.1.39
발행일
2015
저널명
정보보호학회논문지
권
25
호
1
페이지
39 ~ 48