샤오미 스마트폰 시스템 로그에 대한 포렌식 분석 (Forensic Analysis of System Logs for Xiaomi Smartphones)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 13권 / 2호 / 45 ~ 62페이지
· 저자명 : 박은후, 김소람, 김종성

초록

용의자의 스마트폰은 범죄의 직·간접적인 증거가 포함되기 때문에 스마트폰의 사용자 데이터 분석은 반드시 필요하다. 특히, 스마트폰의 로그 데이터에는 네트워크나 공장초기화 등의 내용을 포함하며 기존의 분석 방법으로는 알 수 없는 비휘발성 증거를 분석할 수 있으므로 증거로써 활용가치가 높다. 본 논문에서는 다양한 라인업의 샤오미 스마트폰을 선별하여, 각 행위에 따른 시스템 로그들을 정규화하고, 샤오미 스마트폰 내에만 존재하는 로그들의 특징들을 분석한다. 또한, 가상 범죄 시나리오를 통하여 샤오미 스마트폰 로그의 포렌식 활용 방법에 대해 제시한다. 논문의 정규화된 로그 분석 결과를 활용하여 수사기관에 도움을 줄 수 있을 것으로 기대한다.

영어초록

Since the suspect’s smartphone includes direct and indirect evidence of the crime, analyzing the user data of the smartphone is essential. In particular, smartphone log data is valuable as evidence because it contains contents such as network and factroy reset, and it can analyze unknown nonvolatile evidence by existing analysis methods. This paper selected Xiaomi smartphone of various lineups, and then normalized the system logs according to each activity and analyzed the characteristics of logs existing only in the Xiaomi smartphone. Furthermore, the forensic application of Xiaomi smartphone logs is presented through the virtual crime scenario. It is expected that the normalized log analysis results of this paper will be helpful for a criminal investigative agencies.

참고자료

· 없음