Android 환경에서의 실시간 위치 공유 애플리케이션 아티팩트 분석 (Artifact Analysis of Real-Time Location Sharing Applications in Android Environment)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 19권 / 2호 / 70 ~ 98페이지
· 저자명 : 김강한, 조동후, 박세준, 강수진, 김종성

초록

여행 동반자의 위치 공유, 피보호자의 위치 확인 등에 활용되는 실시간 위치 공유 애플리케이션은 현 위치 공유뿐만 아 니라, 위치 기록, 메시지 송·수신, 사진 공유 등 다양한 기능을 제공한다. 애플리케이션 사용으로 생성되는 위치 기록을 통 해 사용자의 동선을 추적할 수 있으며, 대화 내용 분석해 사용자 행위를 추정할 수 있다. 따라서 효율적인 디지털 포렌식 수사를 위해 실시간 위치 공유 애플리케이션의 아티팩트 식별 및 분석 연구는 선행되어야 한다. 본 논문은 Android 환경 에서 실시간 위치 공유 애플리케이션인 Jagat, iSharing, Findmykids와 Pingo 4종의 아티팩트를 분석하였다. 이를 통해 데이 터베이스와 로그 파일에 저장된 사용자 정보, 메시지 정보와 위치 정보를 확인할 수 있었다. 사용자 정보로는 별칭, 자격 증명, 프로필 사진 등이 있으며, 메시지 정보를 통해 주고받은 텍스트 메시지, 음성 메시지, 공유한 사진 등을 식별하였다. 또한, 위치 정보를 통해서 애플리케이션 사용자를 포함한 친구로 등록한 사용자 또는 피보호자의 마지막 위치 정보, 이동 기록, 시각 정보를 획득하였다. 나아가 분석한 아티팩트를 기반으로 애플리케이션 화면을 재구성 함으로써, 디지털 포렌식 의 원활한 수사가 진행될 수 있도록 하였다.

영어초록

Real-time location sharing applications, which are used to share the location of traveling companions, check on the location of loved ones, and more, provide various services such as location history, sending and receiving messages, and photo sharing. Location histories generated by an application can be used to trace a movement patterns, and analysis of conversation history can also be useful in estimating user activity. Therefore, for efficient digital forensic investigation, research on artifact analysis of real-time location sharing applications should be conducted in advance. We analyzed the important artifacts of four real-time location sharing applications in android : Jagat, iSharing, Findmykids and Pingo. Through this we can find user information, message data and location information in databases and log files. User information included aliases, credentials, and profile photos, and we identified text messages, voice messages, and shared photos through message information. We can obtain the location history, the last location information, and the time information of users registered as friends or protected persons, including user. Furthermore, we reconstructed the application screen based on the analyzed results to enable a smooth digital forensic investigation.

참고자료

· 없음