상세 보기
Windows 11에 설치된 Windows Subsystem for Android 포렌식 기법
Windows Subsystem for Android Forensic Method installed on Windows 11
- 김민지;
- 정병찬;
- 이상진;
- 박정흠
초록
Windows 11의 새로운 기능인 WSA(Windows Subsystem for Android)는 Windows 11에서 Android 애플리케이션을 실행할 수 있도록 하는 Hyper-V 가상 머신 기능이다. 하지만 WSA는 기존의 Android 에뮬레이터와 달리 Windows 11의 네이티브 응용 프로그램처럼 실행된다는 특징이 있다. 따라서, Windows 11에서 WSA를 활용해 Android 애플리케이션을 실행할 경우, Windows 11 내 아티팩트에 해당 애플리케이션 사용 흔적이 그대로 남게 된다. 본 논문에서는 이처럼 Windows 11 아티팩트 내 남겨진 WSA 서비스의 흔적과 WSA 내 Windows 11의 흔적을 수집 및 분석하여, WSA 서비스가 설치된 Windows 11 PC에서의 포렌식 기법을 제안하고, WSA 데이터 수집 도구를 통한 WSA 포렌식 기법의 활용 방법을 검증한다.
키워드
WSA(Windows Subsystem for Android); 윈도우 OS 포렌식; 안드로이드 OS 포렌식; 안드로이드 에뮬레이터; 디지털 포렌식; WSA(Windows Subsystem for Android); Windows OS forensics; Android OS forensics; Android Emulator; Digital Forensics
- 제목
- Windows 11에 설치된 Windows Subsystem for Android 포렌식 기법
- 제목 (타언어)
- Windows Subsystem for Android Forensic Method installed on Windows 11
- 저자
- 김민지; 정병찬; 이상진; 박정흠
- 발행일
- 2022-12
- 저널명
- 디지털포렌식연구
- 권
- 16
- 호
- 4
- 페이지
- 82 ~ 95