윈도우에서의 말랑말랑 톡카페 데이터베이스 암호화 프로세스 분석 및 삭제된 메시지 복구 연구 (Study on MalangMalang Talkafe Database Encryption Process and Recovering Its Deleted Messages on Windows)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 30권 / 3호 / 397 ~ 403페이지
· 저자명 : 윤병철, 김소람, 김종성

초록

실시간 대화, 멀티미디어, 파일 및 연락처 공유 서비스의 편리함으로 대다수 사용자는 인스턴트 메신저를 사용하며, 제공하는 기능이 다양해짐에 따라 메신저 이용 시간이 증가하고 있다. 이러한 이유로 메신저는 많은 양의 사용자의 행위 정보를 포함하고 있다. 따라서 디지털 포렌식 관점에서는 메신저 데이터를 사용자 행위 파악을 위한 유용한 증거물로 활용할 수 있다. 그러나 개인정보보호를 목적으로 중요 정보는 암호화하여 저장하기 때문에 증거로 사용하기 어려우며, 사용자가 고의로 메신저 데이터를 삭제한 경우에는 데이터 획득이 불가능하다. 따라서 메신저 데이터를 증거로 사용하기 위해서는 암호화된 메시지 복호화와 삭제된 메시지 복구 연구는 필수적으로 선행되어야 한다. 본 논문에서는 윈도우 환경에서 인스턴트 메신저인 말랑말랑 톡카페의 데이터베이스 암호화 프로세스를 분석하였으며, 복호화에 성공하였다. 또한, 삭제된 메시지를 식별하고 이를 휘발성 메모리 영역에서 복구하였다.

영어초록

With the convenience of real-time conversation, multimedia file and contact sharing services, most people use instantmessenger, and its usage time is increasing. Because the messengers contain a lot of user behavior information data, in thedigital forensic investigation, they can be very useful evidence to identify user behavior. However, some of useful data canbe difficult to acquire or recognize because they are encrypted or deleted. Thus, in order to use the messenger data asevidence, the study of message decryption process and message recovery is essential. In this paper, we analyze the databaseencryption process of the instant messenger, MalangMalang Talkafe, and propose the method to decrypt it. In addition, wepropose the methods to identify the deleted messages and recover from the volatile memory area.

참고자료

· 없음