카카오워크의 클라우드 서버를 활용한 채팅 데이터 획득 방안 연구 (A Study on Method for Acquiring Chat Data Using Kakao Work's Cloud Server)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 18권 / 3호 / 60 ~ 71페이지
· 저자명 : 김한결, 위다빈, 박명서

초록

현대 소프트웨어는 Windows, Android 등 다양한 운영환경에서 동작하며 사용자 데이터를 생성한다. 생성된 데이터는 로컬 환경 또는 클라우드 서버에 저장되며, 클라우드 서버에 데이터를 저장하는 경우, 사용자가 다른 환경에서 로그인하면 다시 동기화될 수 있다. 이러한 클라우드 서버의 사용자 데이터는 클라이언트 어플리케이션과 클라우드 서버의 API 통신 시 클라이언트에서 응답 값으로 획득할 수 있으며, 결과적으로 사용자의 유효한 인증 토큰을 획득할 수 있다면 API 요청을 재구성하여 클라우드 서버에서의 데이터 획득이 가능하다. 그러나 일부 어플리케이션의 클라우드 데이터는 암호화되어 있어 이를 복호화하는 방법이 필요하다. 본 연구에서는 암호화된 클라우드 데이터를 전송하는 카카오워크에 대한 역공학 분석을 통해 클라우드 데이터를 복호화하는 방법을 식별하였다. 최종적으로 카카오워크의 인증 토큰을 수집하고 API 요청 재구성을 통해 암호화된 클라우드 데이터를 획득하고, 이를 복호화하여 클라우드상에서 채팅 데이터를 획득하는 방법을 제시한다.

영어초록

Modern software operates in various operating environments such as Windows and Android and generates user data. Generated data is stored in a local environment or on a cloud server. If data is stored on a cloud server, it can be synchronized again when the user logs in from a different environment. User data from these cloud servers can be obtained as a response value from the client when communicating with the client application's API and the cloud server. As a result, if the user's valid authentication token can be obtained, data acquisition from the cloud server can be achieved by reconstructing the API request. possible. However, the cloud data of some applications is encrypted, so a method to decrypt it is needed. In this study, we identified a method to decrypt cloud data through reverse engineering analysis of Kakao Work, which transmits encrypted cloud data. Finally, we present a method to collect Kakao Work's authentication token, obtain encrypted cloud data through API request reconstruction, and decrypt it to obtain chat data in the cloud.

참고자료

· 없음