모바일 소프트웨어 참조 데이터베이스 구축: 도전 과제 및 개발 현황 (Creating a mobile software reference database: challenges and recent developments)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 18권 / 4호 / 46 ~ 58페이지
· 저자명 : 김지수, 김준호, 방제완, 박정흠

초록

스마트 기기의 보급 확대에 따라 범죄 수사에서 디지털 증거 분석 건수가 증가하고 있다. 이에 효율적인 디지털포렌식 분석 방안의 필요성이 커지고 있다. 실제 디지털 기기 분석 시 사건과 관련 없는 파일이 대다수이므로 이를 제거하면 한정된 인적, 시간적 자원을 효율적으로 사용할 수 있다. 그러나 현재 가장 많은 양의 데이터 세트를 보유하고 널리 사용되는 소프트웨어 참조 데이터베이스인 NSRL(National Software Reference Library)은 실제 수사 환경에 활용하기 어려운 부분이 있다. 최신 버전의 소프트웨어에 대응하기 어렵고 누락된 국내 앱과 버전이 다수 존재하여 국내에 적용하기 어렵다. 본 논문은 이러한 한계점을 해결하기 위해서 기존 안드로이드 운영체제 대상 소프트웨어 참조 데이터베이스의 개선 방안을 제안한다. 기존에 공개된 소프트웨어 참조 데이터베이스와 사전 연구를 조사하고, 한계점을 분석하였다. 이를 극복하기 위해 안드로이드 소프트웨어 데이터 세트 실시간 수집과 안드로이드 시스템 파일 수집 방안을 마련하고자 한다. 또한 본 논문에서 제안하는 개선 방안의 실효성을 검증하기 위해 테스트 이미지를 생성하고 NSRL과 비교 분석한다. 이러한 개선을 통해 디지털포렌식 분석의 효율성을 높이는 데 이바지하고자 한다.

영어초록

With the widespread adoption of smart devices, the amount of digital evidence requiring analysis in criminal investigations is rapidly increasing. Consequently, there is a growing need for more efficient digital forensic analysis methods. In practical digital device investigations, most files are unrelated to the case, and removing these irrelevant files can help optimize the use of limited human and time resources. However, the National Software Reference Library (NSRL), which currently holds the largest dataset and is a widely used software reference database, presents challenges in actual investigative environments. These include difficulties in keeping up with the latest software versions and a lack of coverage for domestic apps and versions, particularly in Korea. To address these limitations, this paper proposes improvements to the existing software reference database for the Android operating system. We investigated the currently available software reference databases and previous research, analyzing their limitations. To address these issues, we propose a real-time collection system for Android software datasets and system files. Furthermore, to verify the effectiveness of the proposed improvements, we generated a test image and compared it with NSRL. Through these enhancements, we aim to contribute to improving the efficiency of digital forensic analysis.

참고자료

· 없음