상세 보기
도커 기반 호스트에 대한 디지털 포렌식 조사 기법
Method of Digital Forensic Investigation of Docker-Based Host
- 김현승;
- 이상진
초록
오늘날 다양한 서버 내 가상화 기술 중 도커(Docker)는 기존의 방식보다 경량화된 서비스 운영 환경을 제공함으로써 많은 기업 환경에 도입되고 있다. 도커는 이미지, 컨테이너 개념을 통해 서버 환경 구축, 업데이트, 이동을 효율적으로 할 수 있게 지원한다. 도커가 많이 보급될수록 도커 이미지를 배포하는 서버나 도커 기반의 호스트에 대한 공격 유인이 증가할 것이다. 이에 본 논문에서 도커 데몬이 비활성화된 상태에서도 컨테이너의 파일 시스템을 추출할 수 있는 방안을 포함하여 도커를 사용하는 호스트에 대한 포렌식 조사 기법과 그 절차를 제시하였다.
키워드
도커; 이미지; 컨테이너; 비활성화 상태; Docker; Image; Container; Inactive State
- 제목
- 도커 기반 호스트에 대한 디지털 포렌식 조사 기법
- 제목 (타언어)
- Method of Digital Forensic Investigation of Docker-Based Host
- 저자
- 김현승; 이상진
- 발행일
- 2017
- 권
- 6
- 호
- 2
- 페이지
- 75 ~ 86
- 언어
- KOR
- 출판사
- 한국정보처리학회
- 발행국가
- 대한민국
- 분량
- 12 페이지
- ISSN
- E 2734-049X
P 2287-5891