상세 보기
macOS Mojave에서의 포렌식 분석 절차 연구
A Study on the Forensics Analysis Procedure in MacOS Mojave
- 정지용;
- 최지성;
- 이상진
초록
macOS는 윈도우 운영체제에 이어 마주할 가능성이 높은 운영체제로 디지털 포렌식에서 중요한 운영체제다. 그러나 macOS의 높은 보안성과 빈번한 운영체제 업데이트는 애플의 PC 제품에 대한 디지털 포렌식 분석을 어렵게 만들고 있다. 또한 기존의 macOS에 대한 디지털 포렌식 연구들은 Log, Plist 등에 기록된 정보에 초점을 맞춰 연구가 진행되어 정보들을 연관지어 분석하는 방법에 대한 연구는 부족한 상황이다. 본 논문에서는 macOS의 최신 버전인 Mojave를 기반으로 디지털 포렌식 분석 시 제한 사항을 도출하고 도출된 사항들로부터 적합한 분석 절차를 제안한다. 또한 macOS의 주요 아티팩트 간의 연관성을 분석하고 이를 토대로 분석 방법론을 제안한다.
키워드
macOS; OSX; Mojave; digital forensics; investigation
- 제목
- macOS Mojave에서의 포렌식 분석 절차 연구
- 제목 (타언어)
- A Study on the Forensics Analysis Procedure in MacOS Mojave
- 저자
- 정지용; 최지성; 이상진
- 발행일
- 2019
- 저널명
- 디지털포렌식연구
- 권
- 13
- 호
- 2
- 페이지
- 75 ~ 86