상세 보기
효율적인 디지털 포렌식 조사를 위한 육하원칙 중심의 정보 처리 규격
5W1H based Information Expression Standard for efficient digital forensic investigation
- 윤우성;
- 한재혁;
- 이상진
초록
디지털 포렌식 조사 과정에서 수집한 데이터로부터 시스템 동작이나 사용자 행위를 파악하는 과정은 필수적이다. PC의 경우 운영체제에 따라서 시스템의 동작이나 남는 로그의 종류가 매우 다양하고, 데이터를 분석해주는 디직털 포렌식 도구들의 분석 결과가 서로 상이하다. 한편, 디지털 포렌식 분야에서 도구의 신뢰성은 중요한 요소이기 때문에 보통 하나의 디지털 증거에 대해서 여러 개의 도구로 분석하며 교차 분석을 실시하는데, 분석 결과가 도구마다 다른 경우, 분석 결과를 종합하는 것이 어렵다. 이러한 문제점을 개선하는 방안으로 수집한 디지털 증거의 분석 결과를 쉽게 공유하고 직관적으로 파악할 수 있도록 육하원칙 중심의 정보 처리 규격을 제안한다. 또한 이를 사용하여 디지털 포렌식 분석 도구의 성능을 비교하여 분석 도구의 신뢰성을 검증할 수 있는 지표로 활용할 수 있는 방법을 제안한다.
키워드
digital forensic investigation; digital evidence; information expression; 5W1H; 디지털 포렌식 조사; 디지털 증거; 정보 처리 규격; 육하원칙
- 제목
- 효율적인 디지털 포렌식 조사를 위한 육하원칙 중심의 정보 처리 규격
- 제목 (타언어)
- 5W1H based Information Expression Standard for efficient digital forensic investigation
- 저자
- 윤우성; 한재혁; 이상진
- 발행일
- 2019
- 저널명
- 디지털포렌식연구
- 권
- 13
- 호
- 2
- 페이지
- 125 ~ 134