[논문]디지털 포렌식 기반의 전자기록물 이관 절차 및 도구 개발에 관한 연구

이석철; 유형욱; 손태식

doi:10.13089/jkiisc.2014.24.3.571

디지털 포렌식 기반의 전자기록물 이관 절차 및 도구 개발에 관한 연구
Research on Development of Digital Forensics based Digital Records Migration Procedure and Tool 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.24 no.3, 2014년, pp.571 - 580

이석철 (아주대학교 컴퓨터공학과) , 유형욱 (아주대학교 컴퓨터공학과) , 손태식 (아주대학교 정보컴퓨터공학과)

초록
AI-Helper

디지털 형태로 생성되고 저장 및 관리되어지는 전자기록물은 디지털 데이터의 특성에 의해 데이터의 변조와 같은 보안 위협을 수반하고 있다. 따라서 전자기록물을 취급함에 있어 무결성과 진본성의 검증을 통한 신뢰성 보장은 필수적이다. 본 논문에서는 기존 디지털 포렌식 절차의 분석을 바탕으로 디지털 포렌식 기반의 전자기록물 이관 절차를 제안하고, 기존 전자기록물 관리 도구의 분석을 통해 디지털 포렌식 기반의 전자기록물 이관 도구를 개발하기위한 요구사항을 도출했다. 이를 기반으로 전자기록물의 이관 과정에서 전자기록물의 무결성과 진본성을 보장하기 위한 디지털 포렌식 기반의 전자기록물 이관 도구를 개발했다.

Abstract ▼ AI-Helper

Digital Records, which are created, stored, and managed in digital form, contains security vulnerability such as data modification, due to the characteristic of digital data. Therefore it is necessary to guarantee the reliability by verification of integrity and authenticity when managing digital records. This paper propose digital forensics based migration process for electronic records by analyzing legacy digital forensics process, and derives the requirements to develop digital forensics based electronic records migration tool through analyzing trends of abroad digital records migration technique and tool. Based on these develop digital forensic based digital records migration tool to guarantee integrity and authenticity of digital records.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

국내외 포렌식 절차를 분석해본 결과 전자기록물을 수집하는 수행자에 대한 인증 절차의 부재와 수집 및 이관 작업 내역에 대한 로그 기록 및 보고서의 진본성 보장을 위한 기술의 필요성을 확인하였다.
따라서 본 논문에서는 전자 증거물의 무결성과 신뢰성을 보장하기 위해 사용되는 디지털 포렌식 (Digital Forensics)에 입각한 절차 및 기법을 전자기록물을 이관하는 과정에 접목, 이관된 전자기록물의 무결성 및 진본성을 검증할 수 있는 도구의 개발에 관한 연구를 수행했다. 본 논문의 2장에서는 국외에서 연구되고 있는 전자기록물 이관에 관한 연구사례를 살펴본다.
본 논문에서는 전자 증거물의 무결성과 신뢰성을 보장하기 위해 사용되는 디지털 포렌식 기법을 전자기록물의 이관 절차를 수립하기 위한 요구사항과 해당 이관 절차를 수행할 수 있는 도구를 개발하기 위한 요구사항을 도출했다. 이를 기반으로 디지털 포렌식 기법을 적용한 전자기록물 이관 도구를 개발했다.
본 장에서는 국내외의 디지털 포렌식 절차를 분석한 것을 바탕으로 전자기록물의 안전한 이관을 위해 필요한 프로세스에 디지털 포렌식 기술을 적용한 디지털 포렌식 기반 전자기록물 수집 및 이관 절차를 제안한다.
본 장에서는 전자기록물의 무결성과 진본성을 보장할 수 있는 디지털 포렌식 기반의 전자기록물 이관 절차를 수립하기 위해 국내외의 디지털 포렌식 수행 절차를 분석하고, 이를 통해 디지털 포렌식 기반의 전자 기록물 수집 및 이관 절차의 요구사항을 도출했다.
영국국립도서관 주관으로 2009년 수행된 Digital Lives 프로젝트는 전자기록 보존 및 관리를 위해 실제 디지털 포렌식 기술의 적용하는 방안에 대해 처음으로 연구를 수행했다. 전자기록의 진본성 보장을 위해 매체이전 단계에서 FTK Imager 등의 디지털 포렌식 도구를 적용하는 방법과 함께 전자기록 관리 workflow에서 디지털 포렌식 기술 및 절차를 접목시키는 방안에 대해 제시했다.[9]

제안 방법

그 중 Guideline 22 "Effectively manage the migration of your digital records"를 통해 문서파일, 전자메일, 데이터베이스 등 전자기록물의 종류 별로 이관함에 있어 포함되어야 하는 요소 (Structure, Content, Context 등) 및 주의사항에 대해 기술했다.
이관정보검증 단계에서는 기록수집 기관으로 전자기록물을 수록한 저장매체가 도착한 뒤 다시 한 번 사용자인증을 수행하여 이관 작업을 진행한 사람인지 여부를 검사한다. 그리고 해쉬 값의 검증을 통한 비트스트림(bit stream)의 변조여부 검사를 통해 이관된 전자기록물의 진본성 및 무결성을 검사하고, 이관 정보 보관 단계에서 생성한 로그의 추적을 통해 이관 과정에서의 작업 내역을 검사한다. 마지막으로 이관정보에 대해 검증이 완료된 전자기록물을 복호화 및 이미징을 해지하여 기록수집 기관의 내부 시스템으로 저장한다.
기능 외적 충족요건은 해당 전자기록물 이관 도구를 개발함에 있어서 기능 외적으로 충족되어야 할 요건들로써, 해당 도구가 실제로 현 이관 과정에서 사용되기 위하여 고려하여야 할 사항에 대한 분석을 통하여 도출되었다.
본 장에서는 국외에서 전자기록물을 수집하기 위해 사용되는 도구를 파악하고, 각 도구의 기능을 비교 분석한다. 이를 통해 디지털 포렌식 기반의 전자기록물 이관 절차를 수행하기 위한 도구에 추가적으로 필요한 기능적 요구사항을 도출한다.
앞서 4장과 5장에서 언급된 이관 절차 및 기능 요구사항을 포괄하는 전자기록물 이관 도구를 현 시정에 맞게 개발·적용하기 위하여, 현 디지털 기록물 이관 과정에서 발생 가능한 문제점을 분석하고 이를 바탕으로 고려사항을 도출하였다.
국내외의 디지털 포렌식 절차의 분석결과 공통적으로 1)디지털증거물 수집 준비, 2)디지털증거물 수집, 3)디지털증거물 이송, 4)디지털증거물 분석, 그리고 5)디지털증거물 분석결과의 보고서화의 절차를 따른다. 이는 디지털 포렌식 연구가 시작된 2000년대 초반 DFRWS Model을 기반으로 디지털 증거의 취약성에 주의하여 디지털 증거의 보존을 중심으로 발전된 모델들을 법적인 이슈에 적용하기 위해 디지털 증거의 처리만이 아닌, 사건 발생부터 법정 증언까지 고려한 전체 조사 과정을 다루는 모델로 수립 것이다. 하지만 수집 작업자에 대한 인증과 이관 작업 내역에 대한 검증이 결여되는 등 이관작업에 대한 신뢰성 보장 방법이 부족한 실정이다.
본 논문에서는 전자 증거물의 무결성과 신뢰성을 보장하기 위해 사용되는 디지털 포렌식 기법을 전자기록물의 이관 절차를 수립하기 위한 요구사항과 해당 이관 절차를 수행할 수 있는 도구를 개발하기 위한 요구사항을 도출했다. 이를 기반으로 디지털 포렌식 기법을 적용한 전자기록물 이관 도구를 개발했다.
미국 유타 주 정부에서는 2012년 전자기록물 관리 및 이관에 대한 가이드라인을 발표하여 공공기록물의 안전성을 보증하며 관리하기 위한 지침을 세웠다. 이를 위해 전자기록물을 관리하는 과정에서의 접근성 (Accessibility), 진본성(Authenticity), 신뢰성 (Reliability), 그리고 안전성(Secure) 네 가지 범주에 대한 고려사항을 기술하고 있다.[2]
이는 도구의 파일 선택 과정에서 파일 시그니쳐라는 디지털 파일의 앞부분에 위치한 일련의 바이트들의 분석을 통한 유효성 검사를 수행함으로써 이러한 문제점을 해결할 수 있다. 해당 기능을 구현하기 위해서 전자기록물로 인증된 파일 시그니쳐들로 이루어진 데이터베이스를 구축하고 선택받은 파일의 파일 시그니쳐와 비교해 봄으로써 해당 파일의 유효성을 검사한다. 전자기록물의 유효성을 검증하는 과정을 통해 전자기록물에 대한 유효성 검사를 이관 과정에 포함시킴으로써, 효율적인 이관 결과를 기대할 수 있다.

대상 데이터

Andrew W. Mellon 재단의 지원을 받아 University of Virginia Libraries, University of Hull Library, Yale University Library 등이 공동으로 연구해, 디지털 방식으로 생성된 기록물을 관리하기 위한 방법론 및 지속가능한 프레임워크를 제시한 AIMS 프로젝트에서는 기록의 수집을 위해 FTK Imager 3.0을 통해 다양한 매체에 저장된 디지털 기록물에 대해서 이미징(Imaging)을 수행하고, 수집된 디지털 기록물의 정보를 식별하기 위해 AccessData FTK 3.3을 사용해 이미지(Image) 데이터에서 가치 있는 정보를 수집했다.[10]

이론/모형

Bitcurator는 School of Information and Library Science(SILS) at the University of North Carolina와 Maryland Institute for Technology in the Humanities(MITH) at the University of Maryland의 공동연구로 진행된 Bitcurator 프로젝트에서는 오픈소스 기반의 전자기록 수집도구와 이미지 파일에서 특징적인 정보를 추출하는 분석 도구 등을 통합한 리눅스 기반의 전자기록 프로세스 환경을 개발했다. 해당 프로젝트에서는 Guymager 등의 이미징 도구를 사용해 데이터를 처리했다.[11]

후속연구

이렇게 디지털 형태로 관리되는 기록물을 전자기록물이라고 하며, 전자기록물은 디지털 데이터의 특성상 저장장비의 물리적 변질, 전자기록 체계의 논리적 변질 등에 의해 그 내용의 무결성 및 진본성이 파괴될 수 있는 취약성을 내재하고 있다. 더욱이 기관 차원의 전자기록물 이관 과정에서 전자기록물이 변질될 수 있는 가능성이 보다 높기 때문에, 해당 이관 과정에 있어 이관된 전자기록물의 무결성(Integrity)과 진본성 (Authenticity)을 보장할 수 있는 기술에 대한 연구가 필요하다. 현재 국내외의 많은 기관에서 내부에 보관하고 있는 전자기록물의 파일 포맷 확인 및 메타데이터 정보를 포함한 내용을 장기간 보존하기 위한 연구를 활발히 수행하고 있지만, 전자기록물의 이관 기술에 대한 연구는 비교적 진행이 미비한 실정이다.
앞서 확립된 디지털 포렌식 접목 절차와 4장에서 도출된 기능적 고려사항을 포괄하는 전자기록물 이관 도구를 개발함으로써, 해당 이관 과정에 디지털 포렌식 접목의 실제 활용 가능성을 확인하였다. 본 도구는 C#으로 개발되었으며, 윈도우즈 운영체제 XP에서 8까지 호환이 가능하다.
향후 연구에는 전자기록물의 증거능력을 확보하고 법적 유효성을 확립하는데 특화된 기술을 개발하고, 이를 바탕으로 하는 디지털 포렌식 기반 기록물 위변조 검증 기술의 개발이 필요하다.

질의응답

핵심어	질문	논문에서 추출한 답변
	전자기록물은 어떤 위협을 수반하고 있는가?	디지털 형태로 생성되고 저장 및 관리되어지는 전자기록물은 디지털 데이터의 특성에 의해 데이터의 변조와 같은 보안 위협을 수반하고 있다. 따라서 전자기록물을 취급함에 있어 무결성과 진본성의 검증을 통한 신뢰성 보장은 필수적이다.
	전자기록물이란?	정보처리 및 컴퓨팅 분야의 기술적인 발전과 더불어 현대사회의 많은 기관들에서 산출되는 기록물은 디지털 형태로 생성, 저장 및 관리되고 있다. 이렇게 디지털 형태로 관리되는 기록물을 전자기록물이라고 하며, 전자기록물은 디지털 데이터의 특성상 저장장비의 물리적 변질, 전자기록 체계의 논리적 변질 등에 의해그 내용의 무결성 및 진본성이 파괴될 수 있는 취약성을 내재하고 있다. 더욱이 기관 차원의 전자기록물 이관 과정에서 전자기록물이 변질될 수 있는 가능성이 보다 높기 때문에, 해당 이관 과정에 있어 이관된 전자기록물의 무결성(Integrity)과 진본성 (Authenticity)을 보장할 수 있는 기술에 대한 연구가 필요하다.
	신뢰성 보장 방법이 부족한 디지털 포렌식 절차의 단점을 해결하기 위해 어떤 절차가 필요한가?	따라서 신뢰성 있는 전자기록물 이관 작업을 위해서 디지털 포렌식 절차에 이관 작업자의 인증, 이관대상 전자기록물의 해쉬 정보 분석을 통한 전자기록물의 무결성 검증, 이관 작업 전 과정의 로그화를 통한 작업 내용 추적, 그리고 이관 작업 관계자 정보 저장을 통한 부인방지 등의 절차가 필요하다.

참고문헌 (13)

The national archives and Records Administration, "The Electronic Records Archives Status," Dec. 2010.
State of Utah, "Electronic records management/migration," June. 2012.
State of New South Wales, "Effectively manage the migration of your digital records," 2009.
The national police agency, "Digital evidence processing standard guideline," 2006.
Supreme Prosecutors Office, "Digital evidence collection and analysis rule," 2008.
IETF, RFC 3227, "Guidelines for Evidence Collection and Archiving," 2002.
NIST, "Guide to Integrating Forensics Techniques into Incident Response (Special Publication 800-86)," 2006.
Aleksandar Valjarevic, "Analyses of the State-of-the-art Digital Forensic Investigation Process Models," 2012.
British Library, "Digital Lives," 2009.
University of Virginia Libraries, Stanford University Libraries and Academic Resources, University of Hull Library, Yale University Library, "AIMS(An Inter-Institutional Model for Stewardship)," 2009-2011.
SILS at University of North Carolina, MITH at University of Maryland, "BitCurator," 2011-2013.
Yongmin Park, "Requirements analysis of Digital Records Migration based on Digital Forensics," Conference on Information Security and Cryptology(CISC) - Winter 2013, pp. 193-196, Dec. 2013.
Jae-Young Lee, Joo-Ho Choi, "Validation and the Format of the Electronic Record Digital Component Technology Research," Journal of Korean Society of Archives and Records Management, 12(3), pp. 29-46, Dec. 2012.

저자의 다른 논문 :

LOADING...

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증