현장 대응용 리눅스 기반 서버 정보 식별 및 데이터 수집 시스템

Linux-based Server Information Identification and Data Collection System for Search and Seizure Field

초록

사이버 도박이나 저작권 침해 사이트와 같이 인터넷 서비스를 이용하는 범죄에 웹 서비스 시스템이 사용되고 있다. 따라서, 웹 서비스 시스템에 대한 디지털포렌식이 필요하다. 현장에서 디지털 증거 압수 시 범죄 관련 증거가 모여 있는 데이터베이스 서버에서 디지털 증거를 선별 압수할 필요가 있다. 리눅스 기반의 웹 서비스 시스템에서 디지털 증거를 선별 압수하기 위해서는 리눅스 시스템과 웹 서비스 시스템에 대한 이해가 필요하다. 현장에서 선별 압수를 진행해야 하는 수사관들에게 필요한 도구가 제공되지 않아 디스크의 복제본을 획득하여 복제본 반출을 진행하고 있다. 현장에서 리눅스 기반 웹 서비스 시스템에서 범죄사실과 관련성 있는 디지털 증거를 확보하기 위한 분석 방법 및 프레임워크를 제안한다. 제안된 프레임워크를 바탕으로 데이터를 수집하는 도구를 개발하여 제공한다.

키워드

Digital ForensicsDatabaseWeb ServerLinuxDigital Evidence Collection디지털 포렌식데이터베이스웹 서버리눅스디지털 증거 수집
제목
현장 대응용 리눅스 기반 서버 정보 식별 및 데이터 수집 시스템
제목 (타언어)
Linux-based Server Information Identification and Data Collection System for Search and Seizure Field
저자
최근철이상진박정흠
DOI
10.22798/KDFS.2022.16.4.69
발행일
2022-12
저널명
디지털포렌식연구
16
4
페이지
69 ~ 81