Windows에서의 Wire 크리덴셜 획득 및 아티팩트 분석 (Acquiring Credential and Analyzing Artifacts of Wire Messenger on Windows)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 31권 / 1호 / 61 ~ 71페이지
· 저자명 : 신수민, 김소람, 윤병철, 김종성

초록

인스턴트 메신저는 현대인의 의사소통 수단으로 스마트폰과 PC 등에서 이용 가능하며, 개별로 사용하거나 연동해서 사용할 수 있다. 메시지, 통화 및 파일 공유 등의 다양한 기능을 제공하는 메신저는 사용자의 행위정보를 포함하므로 포렌식 수사관점에서 중요한 증거로서의 가치를 지닌다. 하지만 스마트폰 데이터는 데이터 추출의 어려움이나 제작자의 보안기술 적용으로 분석의 어려움이 있다. 그러나 스마트폰과 PC 메신저를 연동해 사용하고 있는 경우스마트폰 대신 PC에서 대화 내용 및 사용자 데이터 획득이 가능하다. 본 논문에서는 Windows 10 환경에서 Wire메신저의 크리덴셜 정보를 획득했으며, 다른 PC에서 인증 과정 없이 로그인 가능함을 보였다. 또한, 사용자 행위를기반으로 생성되는 주요 아티팩트 선별하고 정리하였다.

영어초록

Instant messengers are a means of communication for modern people and can be used with smartphones and PCsrespectively or connected with each other. Messengers, which provide various functions such as message, call, and filesharing, contain user behavior information regarded as important evidence in forensic investigation. However, it is difficult toanalyze as well as acquire smartphone data because of the security of smartphones or apps. However, messenger data canbe extracted through PC when the messenger is used on PC. In this paper, we obtained the credential data of Wiremessenger in Windows 10, and showed that it is possible to log-in from another PC without authentication. In addition, weidentified and classified major artifacts generated based on user behavior.

참고자료

· 없음