암호화폐 지갑 복구를 위한 메모리 아티팩트 수집 방안 연구

초록

암호화폐 범죄 예방을 위한 관련 규제가 지속적으로 마련되면서, 범죄 활동을 지속하기 위해 수사기관의 신원 확인으로부터 자유로운 개인 소유의 지갑을 사용하고, 암호화폐 믹싱 기법을 사용하여 자금 추적을 회피하는 경우가 많아졌다. 범죄 자금 몰수와 믹싱된 거래의 추적을 위해 지갑 복구가 필요하나, 대부분의 경우 지갑 파일 데이터가 암호화되어 피압수자의 협조 없이는 지갑 복구가 어려운 상황이다. 본 논문에서는 지갑 복구를 위한 8종의 데스크탑 암호화폐 지갑의 메모리 아티팩트 수집 방안을 연구하였다. 지갑 복구가 가능한 다양한 아티팩트 조합을 제시하였고, 정규표현식을 통한 니모닉 코드 수집이 어려운 경우에도 지갑을 복구할 수 있음을 확인하였다. 이어서 수집한 아티팩트의 무결성 검증 방안을 제시하였으며, 분석 결과를 토대로 아티팩트 수집 도구를 개발하였다.

키워드