활성시스템에서 이더리움 지갑 포렌식 방안 연구 (A Study on the Forensics of Ethereum Wallet in Live Systems)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 16권 / 4호 / 96 ~ 108페이지
· 저자명 : 김동욱, 박현민, 김하영, 김기범

초록

가상자산은 금융거래와 자산투자에서 새로운 가치를 창출하면서 블록체인 관련 산업의 기반 기술로 발전하고 있다. 하지만 가상자산을 악용한 범죄가 증가하고, 범죄 수법 또한 다양해 지면서 범죄 수사에서 중요한 요소가 되었다. 비트코인, 이더리움, ERC-20 코인들이 범죄에 악용되고 있다. 비트코인은 압수수색 절차가 존재하고 관련 연구가 다수 수행된 반면 이더리움은 아직 부족한 실정이다. 이더리움 지갑의 개인키는 암호화되어 있기 때문에 비밀번호 수집에 있어 다양한 방법의 접근이 필요하다. 본 논문은 단말기에서 메모리 덤프를 확보하고 이더리움 지갑 주소, 개인키, 니모닉 코드 등 관련 아티팩트를 수집하는 방법과 지갑 복구방안, 라이브 포렌식 절차를 제시한다. 이더리움 지갑의 라이브 포렌식 절차는 수사기관뿐만 아니라 거래소 등에서 활용할 수 있을 것이다.

영어초록

Virtual assets are developing as a base technology for blockchain-related industries while creating new values in financial transactions and asset investment. However, as the number of crimes using virtual assets has increased and criminal methods have also diversified, it has become an important factor in criminal investigation. Bitcoin, Ethereum, and ERC-20 coins are being abused for crimes. Bitcoin has a seizure and search procedure and a number of related studies have been conducted, while Ethereum is still insufficient. Since the private key of the Ethereum wallet is encrypted, various methods of password collection are required. This paper presents a method of securing memory dumps from a terminal and collecting related artifacts such as Ethereum wallet addresses, private keys, and mnemonic codes, wallet recovery plans, and live forensics procedures. The Ethereum wallet's live forensics procedure will be available not only at investigative agencies but also at exchanges.

참고자료

· 없음