원격 제어용 어플리케이션에서의 아티팩트 수집 및 분석 (Artifact Collection and Analysis in Remote Control Applications)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 18권 / 1호 / 46 ~ 62페이지
· 저자명 : 박현재, 손태식

초록

코로나-19 대유행 및 원격 근무의 증가로 원격 제어 소프트웨어가 기업 및 개인 간에 물리적인 액세스가 불가능한 경우에 협업과 물리적 중요한 역할을 하고 있다. 그러나 최근 범죄 조직은 메신저를 활용하여 피해자에게 원격 제어 앱을 설치하도록 유도하고, 이를 통해 다양한 개인정보를 탈취하며 금융사기를 일으키는 사례가 증가하고 있다. 이에 따라 본 연구는 TeamViewer, Anydesk, AirDroid 등의 원격 제어 어플리케이션을 대상으로 디바이스에 저장된 아티팩트의 수집 및 분석을 통해 범죄에 활용된 아티팩트를 분석하고, 범인에 대한 추측 가능한 로그인 계정 정보 또는 닉네임 설정이 이루어진 경우에 수사 활용 방안을 제시한다. 따라서 본 연구는 앞서 확인한 한계를 토대로 후속 연구의 필요성을 제기한다.

영어초록

Due to the COVID-19 pandemic and the rise of remote work, remote control software is playing a crucial role in facilitating collaboration between businesses and individuals when physical access is not possible. However, there has been an increase in criminal organizations exploiting messaging platforms to manipulate victims into installing remote control applications, leading to the theft of various personal information and the perpetration of financial fraud. In response to this issue, this study focuses on remote control applications such as TeamViewer, Anydesk, and AirDroid. It involves the collection and analysis of artifacts stored on devices to understand those used in crimes, and proposes investigative methods that can be employed when it is possible to hypothesize about the perpetrator based on login account information or nickname settings found in the artifacts. Recognizing the limitations identified in this study, it underscores the necessity for further research in this area.

참고자료

· 없음