초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

가상화는 컴퓨터 시스템의 구성 자원을 물리적 구성에 구애받지 않고, 유연하게 분할하거나 통합하는 기술이다. 하나의 자원을 복수의 자원처럼 분할하는 서버 가상화 방법은 기업뿐만 아니라 일반 사용자들의 데스크톱 환경에서도 윈도우즈와 리눅스 등의 복수의 운영체제를 운용할 수 있어서 다양한 목적으로 활용되고 있다. ...

가상화는 컴퓨터 시스템의 구성 자원을 물리적 구성에 구애받지 않고, 유연하게 분할하거나 통합하는 기술이다. 하나의 자원을 복수의 자원처럼 분할하는 서버 가상화 방법은 기업뿐만 아니라 일반 사용자들의 데스크톱 환경에서도 윈도우즈와 리눅스 등의 복수의 운영체제를 운용할 수 있어서 다양한 목적으로 활용되고 있다. 서버 가상화 기술의 핵심 매체인 가상 머신은 물리적인 시스템과 동일하게 운영체제와 응용프로그램을 설치할 수 있으며, 문서 편집과 인터넷 접속 등의 행위를 할 수 있는 논리적인 소프트웨어 요소이다. 따라서 가상 머신에도 사용자의 행위에 대한 흔적이 남겨지며, 가상 머신 내의 흔적도 디지털 포렌식 관점에서 중요한 디지털 증거가 된다. 만약 범죄를 저지른 사용자의 호스트 시스템에서 가상화 솔루션을 사용한 흔적이 발견된다면, 호스트 시스템과 더불어 가상 머신에 대한 조사가 필요하다. 특히 서버 가상화 솔루션은 기본적으로 각 가상 머신에 대한 이미지 파일을 생성하기 때문에 해당 가상 머신의 이미지에 대한 직접적인 조사가 이루어져야 한다. 이와 같이 가상 머신은 디지털 포렌식 관점에서 중요한 조사 대상이기 때문에 조사에 활용하기 위한 디지털 증거 조사 절차와 방법이 필요하다. 하지만 가상 머신에 대한 이해 부족으로 수집 대상 선정과 조사 절차가 명확하지 않으며, 가상 머신 이미지는 기존의 하드 디스크 이미지와 구조적으로 다르기 때문에 조사가 어렵다. 또한 수집 과정의 행위나 사용자의 의도적인 행위에 의해서 발생하는 가상 머신 이미지의 손상은 조사를 불가능하게 한다. 따라서 본 논문에서는 가장 많은 사용자를 가지고 있는 VMware社의 호스트형 가상 머신에 대한 디지털 포렌식 조사 절차와 방법에 대해 논의한다.

Keyword