윈도우 환경에서의 Wickr 메신저 포렌식 분석

초록

최근 사생활 보호에 대한 사회적 관심과 더불어 보안성이 강화된 메신저가 많이 출시되고 있다. 보안이 강화된 메신저에는 종단간 암호화, 비밀 대화, 자동 메시지 삭제 등 다양한 보안 기능이 추가되고 있다. 보안성이 강화된 만큼 개인의 사생활 보호에 장점이 있지만 이를 악용하여 음란물, 마약 거래 등과 같은 범죄가 많이 발생되고 있다. 특히 Wickr 메신저는 이와 같은 범죄에 많이 악용되고 있어 이에 대한 데이터를 획득하는 방안을 연구하는 것이 필수적이다. 본 논문에서는 윈도우 환경의 Wickr 메신저에서 데이터를 저장하는 방식을 분석하여 암호화된 데이터를 복호화하는 방안을 제시한다. 또한, 디지털 포렌식 수사관이 직면할 수 있는 다양한 상황에 따라 Wickr 메신저를 분석하는 방법을 제안하며, 이를 기반으로 개발한 자동화 도구를 소개한다.

키워드