보이스피싱 심박스 분석 및 수사활용 방안에 관한 연구 (A Study on the Analysis of Voice Phishing SIM Box and Utilization Plan for Criminal Investigation)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 16권 / 3호 / 77 ~ 87페이지
· 저자명 : 박현민, 문현지, 윤상혁, 김기범

초록

보이스피싱은 정부의 지속적인 단속에도 근절되지 않고 피해가 증가하고 있다. 최근 보이스피싱 조직은 해외 발신번호를 국내 번호인 ‘010’으로 변조하는 심박스(SIM Box)를 사용하며 피해가 더욱 커지고 있다. 수사기관은 다양한 방법으로 추적하고 있지만 심박스 위치 은닉, 4G(LTE)와 암호화 통신사용으로 한계가 존재하고 조직 특정과 추적 데이터 확보도 어렵다. 심박스를 추적하고 통신을 차단하는 대응방안과 근원지를 추적할 수 있는 데이터 확보가 필요하다. 따라서, 본 논문에서는 심박스의 포트 스캐닝을 통한 네트워크 노드 정보 탐지, 네트워크 패킷 분석, 메모리 칩을 분석하여 데이터를 확보하여 수사에 활용할 수 있는 방안을 제시하였다. 이를 통해 네트워크 노드 탐지 기술 개발, 심박스 통신 탐지 및 추적, 관리자 서버 역추적 등을 제안하였다. 수사활용 방안이 경찰청, 과학기술정보통신부, 한국인터넷진흥원(KISA)뿐만 아니라 이동통신사가 보이스피싱을 해결하는데 도움이 되길 기대한다.

영어초록

Despite the government’s continuous crackdown voice phishing has not been eradicated and damage is increasing. Also, there is a limit that existing countermeasures cannot be effective when new criminal techniques are used. Recently, voice phishing damage has increased as voice phishing rings used SIM Box, which modifies overseas caller numbers into domestic number, '010'. Investigation agency track the SIM Box in various ways, but there are limitation due to the concealment of the SIM Box location, the use of 4G (LTE) and encrypted communication. As a result, it is difficult to secure data that can be traced to specific voice phishing rings. Therefore, countermeasures such as tracing SIM Box, blocking communication and securing data to track the source of voice phishing are required. In this paper, we studied a method that can be used for investigation after securing important data by analyzing port, network packet, and memory chips of SIM Box using the network environment. We conducted network node information detection via port scanning, network packet analysis, and SIM Box memory chip analysis experiments. Using these results, we proposed the development of network node detection technology, SIM Box communication packet tracing and administrator server backtracking investigation techniques. It is hoped that the countermeasures proposed in this paper will help mobile carriers solve voice phishing as well as the National Police Agency, the Ministry of Science and ICT, and the Korea Internet&Security Agency(KISA).

참고자료

· 없음