상세 보기
현장 대응용 리눅스 기반 서버 정보 식별 및 데이터 수집 시스템
Linux-based Server Information Identification and Data Collection System for Search and Seizure Field
- 최근철;
- 이상진;
- 박정흠
초록
사이버 도박이나 저작권 침해 사이트와 같이 인터넷 서비스를 이용하는 범죄에 웹 서비스 시스템이 사용되고 있다. 따라서, 웹 서비스 시스템에 대한 디지털포렌식이 필요하다. 현장에서 디지털 증거 압수 시 범죄 관련 증거가 모여 있는 데이터베이스 서버에서 디지털 증거를 선별 압수할 필요가 있다. 리눅스 기반의 웹 서비스 시스템에서 디지털 증거를 선별 압수하기 위해서는 리눅스 시스템과 웹 서비스 시스템에 대한 이해가 필요하다. 현장에서 선별 압수를 진행해야 하는 수사관들에게 필요한 도구가 제공되지 않아 디스크의 복제본을 획득하여 복제본 반출을 진행하고 있다. 현장에서 리눅스 기반 웹 서비스 시스템에서 범죄사실과 관련성 있는 디지털 증거를 확보하기 위한 분석 방법 및 프레임워크를 제안한다. 제안된 프레임워크를 바탕으로 데이터를 수집하는 도구를 개발하여 제공한다.
키워드
Digital Forensics; Database; Web Server; Linux; Digital Evidence Collection; 디지털 포렌식; 데이터베이스; 웹 서버; 리눅스; 디지털 증거 수집
- 제목
- 현장 대응용 리눅스 기반 서버 정보 식별 및 데이터 수집 시스템
- 제목 (타언어)
- Linux-based Server Information Identification and Data Collection System for Search and Seizure Field
- 저자
- 최근철; 이상진; 박정흠
- 발행일
- 2022-12
- 저널명
- 디지털포렌식연구
- 권
- 16
- 호
- 4
- 페이지
- 69 ~ 81