안드로이드 모바일 기기 암호화폐 개인 지갑 앱아티팩트 분석연구 (Android mobile device cryptocurrency personal wallet app Artifact analysis research)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 18권 / 1호 / 11 ~ 23페이지
· 저자명 : 심대성, 이상진, 윤지원

초록

최근 암호화폐를 범죄 수익금으로 악용하는 범죄가 증가하고 있다. 특히, 범죄자가 안드로이드 모바일 기기에 설치한 지갑앱을 이용하여 암호화폐를 보관하고 있는 경우에는 수사기관으로의 암호화폐 전송 등을 거부하거나 암호화폐 개인키와 관련된 비밀번호 제출을 거부하면, 수사기관에서는 암호화폐 지갑에 접근할 수가 없기 때문에 몰수 및 범죄 거래행위 주체 특정에 어려움이 있다. 본 연구에서는 안드로이드용 암호화폐 개인 지갑 앱 아티팩트를 분석하였고, 각 앱에서 지갑 사용자의 거래 행위와 관련한 데이터가 저장된 파일을 분석 대상 기기의 파일시스템에서 추출해내고, 이를 분석하여 아티팩트를 추출해주는 프로그램(AndroidWalletAnlayzer)을 제작하였다. 이를 활용하면 안드로이드 환경에서 설치하여 사용 가능한 6가지 지갑 앱을 대상으로 지갑 주소, 거래내역, 지갑 사용관련 시간 데이터 등에 관한 아티팩트를 자동으로 추출할 수 있다. 이러한 결과는 단순히 범죄와 관련된 암호화폐 거래내역만으로는 알 수 없는 데이터로서 암호화폐 거래 발생 내역을 입증하고, 범죄 혐의의 주체를 특정하는 것에 도움이 될 것이다.

영어초록

Recently, crimes abusing cryptocurrency as criminal proceeds have been on the rise. In particular, if a criminal is storing cryptocurrency using a wallet app installed on an Android mobile device, and then to transmit the cryptocurrency to an investigative agency or refuses to submit the password related to the cryptocurrency private key, because investigative agencies cannot access cryptocurrency wallets, it is difficult to confiscate them and identify the subjects of criminal transactions. In this study, artifacts from cryptocurrency personal wallet apps on Android were analyzed, files containing data related to wallet users' transaction behavior in each app were extracted from the file system of the device being analyzed, and created a program(AndroidWalletAnlayzer) that analyzes them and extracts artifacts. Using this, you can automatically extract artifacts about wallet addresses, transaction details, time data related to wallet use, etc. for the six wallet apps that can be installed and used in the Android environment. These results are data that cannot be known simply from the cryptocurrency transaction details related to crime, and will help prove the history of cryptocurrency transactions and identify the subject of criminal charges.

참고자료

· 없음