스마트폰에서 촬영된 HEIF 파일 특징 분석에 관한 연구 (Forensic Analysis of HEIF Files on Android and Apple Devices)

서지정보

· 발행기관 : 한국정보처리학회
· 수록지 정보 : 정보처리학회 논문지 / 10권 / 10호 / 421 ~ 428페이지
· 저자명 : 권영진, 방수민, 한재혁, 이상진

초록

HEIF(High Efficiency Image File Format)는 MPEG에서 개발된 이미지 포맷으로써, 비디오 코덱인 H.265를 활용하여 정지된 화면을 하나의이미지 형태로 저장할 수 있도록 개발된 컨테이너이다. 아이폰은 2017년부터 HEIF를 사용하고 있으며, 2019년부터는 갤럭시 S10과 같은 안드로이드기기도 해당 포맷을 지원하고 있다. 이 포맷은 우수한 압축률을 가지도록 이미지를 제공할 수 있으나, 복잡한 내부 구조를 가지고 있어 기기나소프트웨어 간 호환성이 현저하게 부족하여 일반적으로 사용되는 JPEG(또는 JPG) 파일을 대체하기에는 아직 대중적이지 못한 상황이다. 하지만이미 많은 기기에서 HEIF를 사용하고 있음에도 불구하고 디지털 포렌식 연구는 부족한 상황이다. 이는 디지털 포렌식 조사 과정에서 파일 내부에포함된 정보의 파악이 미흡하여 잠재적인 증거를 놓칠 수 있는 위험에 노출될 수 있다. 따라서 본 논문에서는 아이폰에서 촬영된 HEIF 형식의사진 파일과 갤럭시에서 촬영된 모션 포토 파일을 분석하여 파일 내부에 포함된 정보와 특징들을 알아본다. 또한 이미지 뷰어 기능을 지원하는소프트웨어를 대상으로 HEIF에 대한 지원 여부를 조사하고 HEIF를 분석하는 포렌식 도구의 요구사항을 제시한다.

영어초록

The High Efficiency Image File Format (HEIF) is an MPEG-developed image format that utilizes the video codec H.265 to store stillscreens in a single image format. The iPhone has been using HEIF since 2017, and Android devices such as the Galaxy S10 have alsosupported the format since 2019. The format can provide images with good compression rates, but it has a complex internal structureand lacks significant compatibility between devices and software, making it not popular to replace commonly used JPEG (or JPG) files.
However, despite the fact that many devices are already using HEIF, digital forensics research regarding it is lacking. This means thatwe can be exposed to the risk of missing potential evidence due to insufficient understanding of the information contained inside thefile during digital forensics investigations. Therefore, in this paper, we analyze the HEIF formatted photo file taken on the iPhone andthe motion photo file taken on the Galaxy to find out the information and features contained inside the file. We also investigate whetheror not the software we tested support HEIF and present the requirement of forensic tools to analyze HEIF.

참고자료

· 없음