클라우드 스토리지 서비스에 대한 메타데이터 기반 파일선별 수집 방법 및 구현 (Implementation of Selective Acquisition for Cloud Storage Services based on Metadata)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 14권 / 3호 / 305 ~ 315페이지
· 저자명 : 한중수, 이승용, 오정훈, 김준수, 정혜진, 황현욱

초록

클라우드 저장소 서비스의 확산에 따라 기업 또는 일반 사용자들의 데이터는 PC 내의 로컬 저장소에서 클라우드 저장소로 옮겨가고 있다. 따라서 현장에서 범죄 또는 사건 관련 정보의 수집 대상은 클라우드 저장소의 데이터들까지 포함하여 범위가 확장되어야 한다. 강화된 개인정보보호법에 의하여 현장에서 사건과 관련된 증거 데이터들에 대해서만 선별하여 수집하도록 강제되고 있는 상황이다. 일반적으로 로컬 저장소 내의 파일들과 클라우드 저장소 내의 파일들은 파일에 접근하는 방법에 차이가 존재하기 때문에, 기존 로컬 저장소의 파일들을 선별수집하는 기술을 그대로 적용시키기 어려운 경우가 많다. 클라우드 저장소의 파일은 파일 정보 및 내용이 원격 클라우드 저장소 내에 위치한다. 대용량 파일들의 경우 기존 로컬 저장소의 파일과 동일한 방법으로 적용하기 위해서는 해당 파일들을 원격 저장소로부터 모두 내려 받은 후 분석을 진행한다. 이 때 분석에 소요되는 시간이 많고 현장 수사에 있어서 어려움이 존재한다.
본 논문에서는 포렌식 도구에서 기존 로컬 저장소들의 파일들이 선별수집 되는 방법과 유사하게 클라우드 저장소의 파일들을 선별수집 하는 방법을 제시한다. 우선, 클라우드 저장소 서비스들 중 가장 많이 사용되는 드롭박스 및 원드라이브 서비스에 대한 인증 및 리소스에 대한 접근 방법을 소개한다. 각 클라우드 서비스들은 서드파티 앱 개발자들을 위한 인증 및 파일 관련 입출력 API를 제공한다. 이러한 API들을 통해 개별 파일, 폴더 및 메타데이터에 접근하는 방법을 다룬다. 해당 메타데이터들은 파일을 수정한 사용자의 정보 및 공유된 사용자 내역 등 추가적인 매우 유용한 메타데이터들을 포함한다. 이러한 추가적인 메타데이터들은 수사적인 측면에서 유의미한 단서가 될 수 있다. 본 논문에서는 클라우드 저장소 내의 파일들에 대한 리스트와 파일의 메타데이터 수집에 초점을 맞추어 연구를 진행한다. 각 클라우드 서비스에서 제공하는 방식을 기존의 선별수집 방법에 적용하여 효과적으로 사건과 관련된 데이터들을 선별하는 방법론을 제시한다.

영어초록

With the spreading of cloud storage services, company or general users' data is migrating from local storage in PC to cloud storage. Therefore, the scope of collection of crime or incident-related information in the field should include the data in the cloud storage. Under the enhanced privacy protection policy, it is compelled to collect evidence data only related to cases in the field. In general, because there are differences in how files in the local storage and files in the cloud storage are accessed, it is often difficult to apply the same technique of selectively collecting files in the existing local storage to files in the cloud storage. In the cloud storage, file information and contents are located in remote cloud storage. In the case of large files, in order to apply in the same way as the files in the existing local storage, the files are downloaded from the remote storage and analyzed. It takes a lot of time for an analysis so that there are difficulties in field investigation.
In this paper, we propose a method for filtering and collecting files in cloud storage similar to the method for filtering and collecting files in existing local storage in forensic tools. First, we introduce the access method for authentication and resources for the most used cloud services: Dropbox and OneDrive service among cloud storage services. Each cloud service provides I/O API related to authentication and file for third party app developers. It covers how to access individual files, folders and metadata through these APIs. The metadata includes additional meaningful metadata such as information of the user who modified the file and shared user log. These additional metadata can be a significant clue from the perspective of the investigation. In this paper, we focus on the list and metadata of files in the cloud storage. We present a methodology for effectively searching data related to cases by applying the method provided by each cloud service to the existing searching method.

참고자료

· 없음