카카오톡 메신저 백업 서비스 ‘톡서랍 플러스’ 데이터 수집 방법 연구 (A study on Data Collection Methods for KakaoTalk's 'Talk Drawer Plus' Data Back-up Service)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 17권 / 2호 / 73 ~ 88페이지
· 저자명 : 이다연, 정수은, 이상진, 박정흠

초록

메신저 데이터를 효과적으로 획득하기 위해서는 메신저 유형에 맞는 기법을 사용해야 한다. 기존의 메신저 서비스는 기존 기법을 사용하여 메신저 데이터를 획득할 때 큰 문제 없이 획득할 수 있었다. 그러나 최근 메신저의 발달로 다양한 유형의 메신저 서비스가 등장하게 되면서 기존의 메신저 데이터 획득 기법만으로는 충분한 데이터를 획득하지 못할 가능성이 있다. 이에 새로운 유형에 관한 연구가 필요하다. 하지만 기존 유형에 비해 새로운 유형의 연구는 상대적으로 부족하다. 이에 본 논문은 메신저의 유형을 메신저 데이터를 저장하는 방식에 따라 클라이언트-서버 유형과 Peer-to-Peer 유형, 클라이언트-서버 및 동기화 백업 서비스 서버 유형으로 분류하고 해당 유형에 맞는 기법을 사용할 것을 제안한다. 본 논문은 카카오 톡서랍 플러스를 사례로 분석하여 클라이언트-서버 및 동기화 백업 서비스 서버 유형의 메신저 데이터를 획득하는 기법을 제안하고 분석한 내용을 바탕으로 도구를 설계 및 구현하였다.

영어초록

For effective acquisition of messenger data, it is essential to apply techniques appropriate to the type of the messenger. Previously, there were no significant problems in acquiring data from conventional messenger services using established techniques. However, with the recent development of messenger services, diverse types of messengers have emerged, leading to the possibility that we may not obtain sufficient data using only the conventional techniques. This highlights the need for research on new types of messengers. However, compared to the conventional types, research on new types is relatively lacking. In response, this paper classifies messenger types based on the method of storing messenger data into client-server type, Peer-to-Peer type, and client-server & synchronization backup service server type. We propose to use techniques that suit these classifications. Taking Kakao's Talk Drawer Plus as a case study, we propose a technique to acquire data from the client-server & synchronization backup service server type of messenger. Based on the analysis, we designed and implemented a tool for data acquisition.

참고자료

· 없음