상세 보기
디지털 포렌식 관점에서 BIOS 펌웨어 이미지 파일 수집 및 분석에 관한 연구
A Study of Acquisition and Analysis on the Bios Firmware Image File in the Digital Forensics
- 정승훈;
- 이윤호;
- 이상진
초록
최근 Windows PE와 같은 포터블 OS를 USB, CD/DVD 등의 이동식 저장매체에 저장하여 부팅하는 기법으로 기밀자료 및 내부정보가 유출되는 사례가 증가하고 있다. 이동식 저장매체를 이용한 이 부팅 기법은 타깃 PC에 설치된 USB 보안, 매체제어솔루션 등의 보안 소프트웨어의 우회가 가능하고, 부팅 후 PC의 저장매체를 마운트하여 정보 추출 및 악성코드 삽입 등의 행위가 가능하며, 이동식 저장매체의 사용흔적과 같은 로그기록이 남지 않는 특징이 있어 자료유출여부 확인과 역추적이 어렵다. 이에 본 논문에서는 플래시 메모리에서 BIOS 설정과 관련된 데이터가 기록되는 BIOS 펌웨어 이미지를 수집 및 분석하여 이상행위로 추정할 수 있는 이동식 저장매체를 이용한 부팅 흔적을 찾아 기업의 감사 또는 디지털 포렌식 수사를 수행하는데 도움이 될 수 있는 방안을 제시한다.
키워드
디지털포렌식; 바이오스 펌웨어 이미지; NVRAM Variable Area; BIOS 부팅 순서; Digital Forensic; BIOS Firmware Image; NVRAM Variable Area; BIOS Boot Sequence
- 제목
- 디지털 포렌식 관점에서 BIOS 펌웨어 이미지 파일 수집 및 분석에 관한 연구
- 제목 (타언어)
- A Study of Acquisition and Analysis on the Bios Firmware Image File in the Digital Forensics
- 저자
- 정승훈; 이윤호; 이상진
- 발행일
- 2016
- 권
- 5
- 호
- 12
- 페이지
- 491 ~ 498
- 언어
- KOR
- 출판사
- 한국정보처리학회
- 발행국가
- 대한민국
- 분량
- 8 페이지
- ISSN
- E 2734-049X
P 2287-5891