상세 보기
VMware Workstation 가상 머신 이미지에 대한 디지털 포렌식 조사 절차 및 손상된 이미지 복구 방안
A study on an investigation procedure of digital forensics for VMware Workstation's virtual machine and a method for a corrupted image recovery
- 임성수;
- 유병영;
- 박정흠;
- 이상진
초록
가상화는 논리적인 가상환경으로 하드웨어의 물리적인 한계를 극복하기 위한 기술이다. 최근 비용 절감 및 그린 IT 정책의 일환으로 가상화 환경을 도입하는 기업들이 증가하는 추세이다. 특히 데스크톱 가상화는 한 대의 물리적 컴퓨터에서 다양한 운영체제를 효율적으로 사용할 수 있기 때문에 가장 활발하게 사용되는 기술유형 중 하나이다. 가상화 기술의 핵심 요소인 가상 머신 이미지는 하드 디스크 이미지와 구조적으로 다르기 때문에 조사에 어려움이 있다. 따라서 가상 머신에 대한 기술적 이해를 바탕으로 가상 머신 이미지에 적합한 조사 절차 및 방안에 대한 연구가 필요하다. 본 연구는 가장 많은 사용자를 가지고 있는 VMware Workstation 가상 머신 이미지에 대한 디지털 증거 조사 절차와 손상된 이미지에 대한 조사 방안을 제안한다.
키워드
Digital Forensics; Virtualization; VMware; Virtual Machine; Digital Forensics; Virtualization; VMware; Virtual Machine
- 제목
- VMware Workstation 가상 머신 이미지에 대한 디지털 포렌식 조사 절차 및 손상된 이미지 복구 방안
- 제목 (타언어)
- A study on an investigation procedure of digital forensics for VMware Workstation's virtual machine and a method for a corrupted image recovery
- 저자
- 임성수; 유병영; 박정흠; 이상진
- 발행일
- 2011
- 저널명
- 정보보호학회논문지
- 권
- 21
- 호
- 2
- 페이지
- 61 ~ 70