디지털 포렌식 관점의 데이터 복구 및 분석 프레임워크

A Framework for Data Recovery and Analysis from Digital Forensics Point of View

초록

대부분의 디지털 포렌식 관련 도구들은 저장매체의 할당된 영역에 존재하는 파일을 분석하는데 초점을 맞추고 있기 때문에 용의자가 의도적으로 삭제하거나 이전에 사용되었던 파일들을 복구하는 기능이 부족하다. 따라서 삭제된 파일을 효과적으로 분석하기 위해서는 데이터 복구 도구로 얻은 결과물을 다시 디지털 포렌식 도구로 분석해야한다. 이러한 작업은 사건을 빠르고 효과적으로 대응하거나 데이터의 무결성을 보존하는데 적절하지 않다. 따라서 본 논문에서는 기존 디지털 포렌식 관련 도구들의 한계점을 벗어나 디지털 포렌식 관점에서 데이터 복구 및 분석 도구를 통합 구현하기 위한 프레임워크를 제시하고 구현하였다.

키워드

디지털 포렌식프레임워크데이터복구데이터카빙Digital ForensicsFrameworkData RecoveryData CarvingDigital ForensicsFrameworkData RecoveryData Carving
제목
디지털 포렌식 관점의 데이터 복구 및 분석 프레임워크
제목 (타언어)
A Framework for Data Recovery and Analysis from Digital Forensics Point of View
저자
김진국박정흠이상진
발행일
2010
저널명
정보처리학회논문지C
17
5
페이지
391 ~ 398