안드로이드 기반 스마트폰 비휘발성 시스템 로그에 대한 분석 (Analysis on Non-Volatile System Log of Android Based Smartphone)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 11권 / 2호 / 19 ~ 42페이지
· 저자명 : 조재형, 이재형, 김소람, 이재형, 양승재, 이창훈, 김종성

초록

모바일 기기는 휴대성, 편리성 등의 장점으로 스마트폰, 태블릿 PC, 웨어러블 장치와 같은형태로 현대 개개인의 일상에 깊숙이 들어와 있으며, 이와 같은 이유로 모바일 기기는 사용자의 행위와 관련된 대부분의 데이터를 저장하고 있는 장치라 할 수 있다. 안드로이드 스마트폰의 시스템 로그는 전원 종료, 리커버리 모드 진입 등의 사용자와 연관된 정보를 담고 있으며, 사용자가 직접 조작하기 어려운 특징이 있다. 하지만 제조사 ․ 모델마다 저장하는경로와 내용이 상이하며, 지속적으로 저장되는 로그의 경우 파일의 용량이 큰 경우가 있어분석이 쉽지 않다. 시스템 로그에는 공장 초기화나 유심교체 등의 안티 포렌식 행위에 대한정보도 담고 있기 때문에 시스템 로그에 대한 조사와 분석을 통하여 증거로서 활용하기 위한 연구가 필요하다. 본 논문에서는 안드로이드 스마트폰의 시스템 로그를 조사 및 분석하여 각기 다른 형식을 가지고 있는 시스템 로그를 정규화하고, 안티 포렌식 행위에 대한 대응 방안을 제시한다.

영어초록

Mobile devices are deeply embedded in the daily lives of modern individuals in the form this reason, mobile devices store most data related to the user's behavior. The system log of android smartphone is contains lots of user’s behavior, and difficult to modify directly by the user. The locations and contents to store are different for each manufacturer and model. Since it contains information about anti-forensics activities such as factory reset and replacement of USIM card it is necessary to conduct research and analysis for system log to use as evidence.
In this paper, we investigate and analyze the system log of android smartphone, which is lacking in research until now, and normalize the system log having differnt format and present it as a countermeasure against anti-forensics behavior.

참고자료

· 없음