PDF 파일 내 생성프로그램 특징 및 출처 조사 기법 연구

초록

문서 파일은 작성자의 생각이나 의도, 관찰한 사실, 원인과 결과 등을 담고 있기 때문에, 사건을 조사할 때 살펴봐야 하는 핵심 증거이다. 특히 사건과 관련된 문서 파일은 누가, 어떤 프로그램을 사용하여 언제 작성했는지 파악해야 한다. 따라서 시스템과 무관하게 열람, 편집하기 위해 개발된 PDF 파일 포맷은 중요한 데이터를 저장하거나 공유할 때 사용되는 경우가 많으므로 포렌식 조사에서 문서가 생성된 방법이나 환경을 파악할 필요성이 있다. 본 논문에서는 PDF 파일 내부의 메타데이터 뿐만 아니라 여러 가지 오브젝트의 데이터나 순서를 분석하여 해당 파일을 생성한 프로그램을 파악할 수 있는 방법을 제안한다. 또한, 해당 파일이 PDF 파일로 생성된 후 편집되었는지, 어떠한 프로그램으로 편집하였는지 제한적으로 파악할 수 있음을 보인다. 제안된 방법을 사용하면 조사 대상 시스템의 환경 정보를 참조하여 PDF 파일의 출처를 식별하기에 유리하다.

키워드