상세 보기
파일 시간정보 분석을 통한 클라우드 스토리지 사용행위 추적
Tracking on Usage of Cloud Storage with File Timestamp Analysis
- 이민병;
- 최지성;
- 박정흠;
- 이상진
초록
파일의 시간정보는 파일시스템과 응용 프로그램, 사용자의 사용행위에 따라 다양하게 나타날 수 있기 때문에, 시간정보를 분석하면 사용자의 행위를 추적할 수 있는 단서가 될 수 있다. 특히 압수수색 과정에서 클라우드 스토리지 서비스와 동기화된 디지털 증거를 발견하였을 경우, 클라우드 서비스가 제공하는 동기화 기능으로 인해 디지털 포렌식 조사자는 사용자의 행위가 해당 기기에서 발생하였는지, 또는 외부기기에서 발생하여 동기화된 것인지 고려해야 한다. 본 논문에서는 대표적인 동기화 클라우드 서비스인 Google Drive, iCloud Drive, One Drive, Dropbox, Naver Cloud에 대한 디지털 포렌식 조사 시 로컬에서 발견된 클라우드 스토리지 파일의 시간정보를 분석하여 사용자의 클라우드 스토리지 사용행위를 추적한다.
키워드
클라우드 스토리지; 동기화; 시간정보; Cloud Storage; Synchronization; Timestamp
- 제목
- 파일 시간정보 분석을 통한 클라우드 스토리지 사용행위 추적
- 제목 (타언어)
- Tracking on Usage of Cloud Storage with File Timestamp Analysis
- 저자
- 이민병; 최지성; 박정흠; 이상진
- 발행일
- 2019
- 저널명
- 디지털포렌식연구
- 권
- 13
- 호
- 3
- 페이지
- 151 ~ 162