안드로이드 기기 내 파일 공유 어플리케이션에 관한 디지털 포렌식 연구 (Digital Forensics Research on Android File Sharing Application in Android Devices)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 16권 / 4호 / 109 ~ 125페이지
· 저자명 : 정진한, 정병찬, 박정흠, 이상진

초록

파일을 공유하는 기법은 기술이 발전하며 점점 고도화되고 있다. 파일 공유는 물리적 접촉을 통한 공유와 논리적 접촉을 통한 공유로 구분될 수 있다. 물리적 접촉을 통한 공유는 외부 저장장치 등을 이용하여 기기 간 물리적인 연결을 통해 파일을 교환한다면, 논리적 접촉을 통한 파일 공유는 이메일, 클라우드 서비스 등을 통한 공유를 뜻한다. 더불어, 최근에는 모바일 기기에서 사용할 수 있는 파일 공유 어플리케이션이 등장하고 있다. 파일 공유 어플리케이션은 사용이 간편한 만큼, 범죄에 악용될 가능성이 있으며, 그에 대응할 디지털 포렌식 분석 기법이 연구되어야 한다.
본 논문은 Samsung 안드로이드 기기에서 별도의 설치가 필요 없는 세 가지 파일 공유 어플리케이션에 대한 디지털 포렌식 관점에서 분석하였다. 파일 공유 어플리케이션 분석을 통해 공유 행위를 입증할 수 있는 아티팩트를 설명하고, 실제 파일 공유 상황과 흡사한 시나리오를 통해 본 논문에서 제시하는 논리를 입증한다. 또한, 분석 내용을 입증할 수 있는 PoC(Proof of concept) 도구를 구현하였다.

영어초록

The techniques for sharing files are becoming more advanced as technology advances. File sharing can be divided into sharing through physical contact and sharing through logical contact. Sharing through physical contact means sharing through e-mail, cloud services, etc. if files are exchanged through physical connections between devices using external storage devices. In addition, file sharing techniques that can be used in mobile devices have recently emerged. As the file sharing technique is easy to use, it is likely to be abused for crimes, and digital forensic analysis techniques for file sharing techniques corresponding to it should be studied.
This paper analyzes from a digital forensics perspective on three file-sharing applications that do not require separate installation on Samsung Android devices. We describe artifacts that can demonstrate sharing behavior through file-sharing application analysis, and demonstrate the logic presented in this paper through scenarios similar to real-world file-sharing situations. In addition, we implemented a Proof of Concept (PoC) tool that can prove the analysis contents.

참고자료

· 없음