MS OneDrive odl 로그 분석을 통한 Windows 환경에서의 OneDrive 사용자 행위 추적 방안 연구

초록

Microsoft는 데스크탑 버전 OneDrive 앱 대상으로 사용자가 OneDrive를 사용하면서 발생하는 오류를 해결하기 위해 사용자의 로컬 드라이브 내에 OneDrive 관련 프로세스 및 함수 실행 흐름을 기록하고 있다. 본 논문에서는 이를 분석하여 Windows 10 OS 환경에서 OneDrive 사용자의 과거 행위를 추적하고 관련 정보를 추출하는 방법을 제시하였다. OneDrive 스토리지 환경 내에서의 사용자 행위를 7가지로 분류하고 각 행위 별 실행 흐름을 분석한 뒤 각 행위를 특정할 수 있는 특징점을 제시하였으며, 자동 분석 도구 Odlanalyzer를 개발하였다. 본 논문에서 제시하는 방법과 도구를 통해, OneDrive를 대상으로 하는 데이터 유출사고 및 관련 침해 시도가 발생했을 때 디지털 포렌식 조사관의 입장에서 사건의 발생 시점을 유추하고 공격자의 행위를 추적하여 사건의 타임라인을 작성하는데 유용하게 활용될 수 있을 것이다.

키워드