메모리 포렌식 관점에서의 모바일 브라우저 사생활 보호 모드 분석 (Analysis of mobile browser privacy mode from memory forensic)

서지정보

· 발행기관 : 한국디지털콘텐츠학회
· 수록지 정보 : 디지털콘텐츠학회논문지 / 21권 / 4호 / 781 ~ 791페이지
· 저자명 : 박진성, 서승희, 이창훈

초록

웹 브라우저에서 행해지는 행동과 관련된 데이터들을 저장하지 않는 기능을 사생활 보호 모드라고 하며, 대다수 웹 브라우저에서 지원하는 기능이다. 해당 기능은 사용자의 개인 정보 보호를 목적으로 제공되나, 웹 활동 데이터를 저장하지 않아 웹 브라우저상의 사용자 행위 추적에 대한 안티포렌식 방안으로 사용할 수 있다. 그러나 모바일 웹 브라우저의 사생활 보호 모드에 대한 포렌식 관점으로 분석한 기존 연구가 전무하다. 따라서 본 논문에서는 모바일 웹 브라우저 4종을 대상으로 모바일 웹 브라우저의 사생활 보호 모드에서 메모리 포렌식을 시도하여 사용자 행위를 유추할 수 있는 데이터를 획득하였다. 실험을 통해 검색 엔진에 따른 검색 사이트의 URL을 분석하여 검색어 및 방문 사이트를 찾기 위한 키워드를 추출하였다. 또한, 파일 다운로드 여부를 확인하고, 저장된 경로를 추출하였다. 본 연구를 통해 분석된 웹 브라우저의 사용 흔적은 디지털 포렌식 수사에 활용되어 사용자의 행위 파악에 기여할 수 있다.

영어초록

The function that allows not to store data of actions taken in web browsers is called privacy mode, and is supported by most web browsers. This function is provided to protect user’s privacy, and since it does not store web activity it can be used as an anti-forensics method to protect from tracking users behavior in web browsers. However, there are no existing researches analyzed from a forensics perspective on the privacy mode of mobile web browsers. Thus, in this paper, four mobile web browsers were selected to conduct memory forensics of the privacy mode to obtain data that can determine user’s behavior. The experiment was conducted by analyzing the URL of the searched sites according to the search engine and extracting keywords to find searched terms and visited sites. In addition, it was analyzed whether the file was downloaded or not, and if it was, we were able to extract path to the file. The web browser traces analyzed in this study can be used in digital forensics to help identify user behavior.

참고자료

· 없음