PC 환경에서 보안 메신저 Wire 앱의 사용자 데이터 캐싱 메커니즘 연구 (A Research on User Data Caching Mechanism of Wire Messenger in PC)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 16권 / 2호 / 49 ~ 59페이지
· 저자명 : 조민지, 정병찬, 이상진, 박정흠

초록

오늘날 텔레그램(Telegram), 와이어(Wire), 디스코드(Discord), 위커(Wickr) 등 보안 메신저가 많은 범죄 사건에서 범죄의 수단으로 악용되고 있다. 사용자들은 개인정보보호의 이슈로 인해 조금이라도 더 안전한 메신저를 찾고 있다. 이러한 메신저들에 강력한 보안 기술이 적용됨으로써 디지털 포렌식 수사는 더욱 어려워지고 있다. 하지만, 메신저의 데이터는 증거로써 중요한 가치를 가지고 있어 이에 관련된 연구가 필수적이다. 본 논문에서는 PC 환경에서 메신저 와이어의 캐싱 메커니즘을 분석하여 사용자 데이터를 획득하는 방법을 제안한다. 또한, 본 연구의 방법론이 적용된 도구를 개발하였으며 이를 통해 실제 범죄 수사 과정에 도움을 줄 것으로 기대한다.

영어초록

Today, secure messengers such as Telegram, Wire, and Discord have been used as a means of crime in many criminal cases, and the need for related research has been raised. Most users are looking for a safer messenger because of the issue of privacy problem. As strong security technology is applied to these messengers, digital forensic investigations are becoming more difficult. However, messenger data has important value as evidence, so research related to it is essential. In this paper, we propose an investigation methodology for acquire user data by analyzing the caching mechanism generated by Messenger Wire. Then, we developed a tool which the methodology of this study is applied and it is expected that this will help an efficient investigation methodology to identify related crimes.

참고자료

· 없음