상세 보기
IndexedDB를 활용한 브라우저 VPN 확장 프로그램 아티팩트 조사
Investigation of Browser VPN Extensions Artifacts Using IndexedDB
- 이현우;
- 이상진
초록
VPN은 원점 IP의 노출을 방지하고자 사이버 범죄 행위에 빈번히 사용되고 있으며, 해외에 프록시 서버를 두는 VPN 서비스의 특성상 원점 추적이 어렵다. 본 논문에서는 VPN 서비스의 여러 형태 중 브라우저 확장프로그램에 대한 아티팩트를 분석하였고, 브라우저 검색 상위 3종의 VPN 확장프로그램에 대하여 사용자의 위장IP를 활용한 네트워크 연결 행위 관련 데이터가 분석 대상 기기의 파일시스템에 IndexedDB로 저장되는 구조를 식별하고 추출하는 스크립트(VPN Extractor)를 제작하였다. 이를 활용하면 Windows 10 운영체제에서 Chrome, Edge, Firefox 브라우저의 해당 확장프로그램 3종에 대하여 서비스 내에서 위장한 IP와 VPN 연결 및 종료 타임스탬프에 관한 데이터를 추출할 수 있다. 수사 과정에서 확보한 웹서버 내의 로그를 활용하여, VPN 확장프로그램 사용 PC에서 해당 서버로의 접속이 실제로 발생하였음을 입증할 수 있을 것이다.
키워드
VPN; browser extension; browser forensic; VPN; 브라우저 확장프로그램; 브라우저 포렌식
- 제목
- IndexedDB를 활용한 브라우저 VPN 확장 프로그램 아티팩트 조사
- 제목 (타언어)
- Investigation of Browser VPN Extensions Artifacts Using IndexedDB
- 저자
- 이현우; 이상진
- 발행일
- 2023-06
- 저널명
- 디지털포렌식연구
- 권
- 17
- 호
- 2
- 페이지
- 33 ~ 44
- 언어
- KOR
- 출판사
- 한국디지털포렌식학회
- 발행국가
- 대한민국
- 분량
- 12 페이지
- ISSN
- E 2713-931X
P 1976-5304