상세 보기
ReFS 저널링 파일 분석
Analysis of ReFS Journaling File
- 이선호;
- 최호용;
- 박정흠;
- 이상진
초록
포렌식 조사에서 파일시스템의 저널링 파일을 분석하는 것은 사용자의 행위를 파악하고 추적하기 위해 꼭 필요하다. 2012년에 공개된 ReFS는 저널링 파일뿐만 아니라 파일시스템 전체 구조에 대한 분석도 미흡하다. 본 논문에서는 ReFS의 저널링 파일인 Change Journal과 Logfile을 분석하여 ReFS에서 발생한 사용자 행위를 추적하는 방안을 제시한다. 특히, Logfile에서 특정 행위에 따른 트랜잭션 로그 패턴이 어떻게 나타나는지 실험을 통해 분석했다. 또한, 분석한 트랜잭션 로그 패턴을 Logfile에서 식별하는 것으로 ReFS에서 발생한 파일 작업, 작업이 발생한 시점을 특정할 수 있으며, 이를 포렌식 조사에 활용할 수 있음을 제안한다.
키워드
디지털 포렌식; 파일시스템; ReFS; 트랜잭션 저널링; USN 저널링; Digital Forensics; File System; ReFS; Transaction Journaling; USN Journaling
- 제목
- ReFS 저널링 파일 분석
- 제목 (타언어)
- Analysis of ReFS Journaling File
- 저자
- 이선호; 최호용; 박정흠; 이상진
- 발행일
- 2019
- 저널명
- 디지털포렌식연구
- 권
- 13
- 호
- 3
- 페이지
- 189 ~ 203