모바일 앱 아티팩트 데이터베이스 구축 및 관리 방안 (How to build and management database about Mobile App Artifact)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 16권 / 3호 / 49 ~ 64페이지
· 저자명 : 이도원, 이상진, 박정흠

초록

모바일 인터넷의 발달과 스마트폰 사용이 많아지면서 다양한 모바일 앱들이 출시되고 있다. 이 모바일 앱들은 디지털포렌식 조사 관점에서 사용자의 행위를 분석하는데 중요한 데이터가 존재할 수 있기 때문에 분석 시 주의 깊게 살펴봐야 한다. 그러나 새롭게 출시되는 모바일 앱은 계속 늘어나고 기존 앱에 대한 빠른 버전 업데이트로 인하여 수사관은 분석과 수사에 많은 어려움을 겪고 있다. 본 논문에서는 모바일 앱 아티팩트 정보 정규화(규격 통일) 및 관리 방법을 제시한 후 이에 대한 데이터베이스를 설계하여 모바일 앱 아티팩트 정보를 저장·관리할 수 있는 시스템을 제안하였다. 제안된 시스템의 실효성을 평가하기 위해 앱 데이터 추출 프로그램과 사용자 정의 데이터를 생성하여 데이터베이스에 저장한 뒤, 모바일 데이터 분석 시 활용할 수 있는지 평가하였다.

영어초록

With the development of the mobile internet and the increase in the use of smartphones, various mobile apps are being released. These mobile apps should be carefully considered when analyzing because there may be important data to analyze user behavior from the perspective of digital forensic research. However, the number of newly released mobile apps continues to increase and the rapid version update of existing apps makes it difficult for investigators to analyze and investigate. In this paper, after presenting a method for normalizing mobile app artifact information (standard unification) and managing it, a system for storing and managing mobile app artifact information was proposed by designing a database for it. To evaluate the effectiveness of the proposed system, an app data extraction program and user-defined data were created and stored in the database, and then whether it could be used for mobile data analysis was evaluated.

참고자료

· 없음