디지털 증거분석에 있어서 USB 메모리 복구 - 물리적인 측면과 논리적인 측면에서의 접근 - (Approach to USB Memory Recovery - Physical Repair and Logical Restoration -)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 1권 / 1호 / 79 ~ 103페이지
· 저자명 : 장기식, 유만균, 김광남, 박종혁

초록

일상생활에서 휴대의 용이성과 충분한 저장용량을 제공하는 USB 메모리가 널리 사용되고 있다. 이로 인하여 USB 메모리를 사이버 범죄 수사에 있어서 필수 압수대상물이 되고 있다. 그러나 용의자는 자신의 범죄를 은폐하기 위하여 고의로 USB 메모리를 체포직전에 파손하는 일도 증가하고 있다. 이런 관점에서 USB 메모리에서 데이터를 복구 ․ 추출하는 것은 매우 중요한 일이 아닐 수 없다. USB 메모리가 파손된 경우에는 반드시 물리적인 수리를 거친 후에 논리적인 복구를 실시하여야만 한다. 이에 맞추어 본 논문에서는 물리적인 손상이 있을 시에 복구하는 과정에 대한 설명을 하고, 물리복구가 이루어진 후에 논리적으로 데이터를 복구할 수 있는 방법을 다룬다.

영어초록

Since USB thumb drives are widely used nowadays, they have become as a target of seizure in most criminal investigations. Some criminals are willing to break USB memory drives for covering the crime up. Thus it is important to repair the physically damaged USB drives and to retrieve information related to the crime. In this paper, we explain how to repair the physically damaged USB drives and how to recover the data from them.

참고자료

· 없음