초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

컴퓨터 사용의 일반화는 매일 수많은 문서 파일을 생산해냈고 이들은 인터넷으로 전송되고 있다. 이러한 문서 파일은 개인의 기록, 기업 활동 내역 등을 포함하고 있으므로 디지털 포렌식 수사에서 증거능력을 가지는 경우가 있다.
MS 오피스 파일은 전 세계적으로 가장 많이 사용되는 문서 파일로 최근 범용적으로 사용되면서 디지털 디지털 포렌식 수사에서 증거능력을 가지는 경우가 있다.
MS 오피스 파일은 전 세계적으로 가장 많이 사용되는 문서 파일로 최근 범용적으로 사용되면서 디지털 포렌식 조사의 대상이 되는 경우가 있다. 현재까지 디지털 포렌식 조사관들은 문서 파일을 조사할 때 응용프로그램으로 확인할 수 있는 데이터를 주로 활용해왔지만, MS 오피스 파일에는 일반적인 방법으로 확인할 수 없는 숨겨진 데이터가 존재할 수 있기 때문에 이와 같은 데이터를 추출해서 활용할 수 있어야 한다.
MS 오피스 파일에는 데이터 저장 형식(복합 문서 파일 형식)과 응용프로그램의 특성에 의해 디지털 포렌식 관점에서 의미 있는 숨겨진 데이터가 많이 존재한다. 특히 MS 파워포인트의 경우에는 응용프로그램의 ‘빠르게 저장하기’ 기능에 의해 파일 내에 남겨지는 잉여 정보를 이용하여 이전의 작업 내역을 추적할 수 있다. 또한 파일 내에서 사용하는 메타데이터인 슬라이드, 개체 식별자는 서로 다른 파일 간의 관련성을 파악하는데 활용될 수 있다. 그러므로 디지털 포렌식 조사에서 MS 오피스 파일을 분석할 때 본 논문에서 소개하는 포렌식 속성들을 확인 해야한다. 본 논문에서는 MS 오피스 파일의 내부 저장 형식(복합 문서 파일 형식) 및 응용프로그램의 특성 분석을 통한 문서 파일 내의 포렌식 조사 항목을 소개하고, 조사 절차를 제안한다.

주제어