$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

Redis 데이터베이스에 대한 디지털 포렌식 조사 기법 연구
Digital Forensics Investigation of Redis Database 원문보기

정보처리학회논문지. KIPS transactions on computer and communication systems 컴퓨터 및 통신 시스템, v.5 no.5, 2016년, pp.117 - 126  

최재문 (고려대학교 사이버국방학과) ,  정두원 (고려대학교 정보보호학과) ,  윤종성 (고려대학교 정보보호학과) ,  이상진 (고려대학교)

초록
AI-Helper 아이콘AI-Helper

최근 빅 데이터나 소셜 네트워크 서비스의 활용도가 증가하면서 기존 관계형 데이터베이스의 한계를 극복한 NoSQL 데이터베이스의 수요가 꾸준히 증가하고 있다. 디지털 포렌식 관점에서 관계형 데이터베이스의 디지털 포렌식 조사 기법은 꾸준히 연구되어 왔으나 NoSQL 데이터베이스의 디지털 포렌식 조사 기법에 대한 연구는 거의 없는 실정이다. 본 논문에서는 메모리 기반의 Key-Value Store NoSQL 데이터베이스인 Redis를 소개하고 디지털 포렌식 관점에서 살펴보아야 할 아티팩트의 수집과 분석, 삭제된 데이터 복구 기법을 제안한다. 또한 제안된 데이터 복구 기법을 도구로 구현하여 복구 기법을 검증한다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Recently, increasing utilization of Big Data or Social Network Service involves the increases in demand for NoSQL Database that overcomes the limitations of existing relational database. A forensic examination of Relational Database has steadily researched in terms of Digital Forensics. In contrast,...

주제어

#데이터베이스 포렌식   #디지털 포렌식  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • RDB 파일의 경우 사용자가 지정한 시점마다 이전의 RDB 파일은 삭제하고 새로운 RDB 파일을 생성하여 현재 시점의 메모리의 데이터를 저장하기 때문에 삭제된 데이터의 복구 가능성이 낮다. 따라서 본 논문에서는 AOF 파일을 이용하여 삭제된 데이터를 복구하는 방안을 제시한다.
  • 따라서 본 논문에서는 Key-Value Store NoSQL 데이터베이스인 Redis를 소개하고 디지털 포렌식 관점에서 살펴보아야 할 아티팩트의 수집과 분석, 삭제된 데이터 복구 기법을 제안하고 데이터 복구 도구를 구현하였다. 이를 통해 Redis에 대한 디지털 포렌식 조사 절차와 방안을 제시한다.
  • 본 논문에서는 Key-Value Store NoSQL 데이터베이스인 Redis를 소개하고 디지털 포렌식 관점에서 살펴보아야 할 아티팩트의 수집과 분석 방안, 삭제된 데이터 복구 기법을 제안한다. 또한 제안된 복구 기법을 도구로 구현하여 복구 기법을 검증한다.
  • 본 논문에서는 메모리 기반의 NoSQL DBMS인 Redis를 소개하고 디지털 포렌식 관점에서 살펴보아야 할 아티팩트를 수집, 분석 방안, 삭제된 데이터 복구 기법을 제안하였으며, 이를 토대로 Redis 데이터베이스 디지털 포렌식 조사 기법을 제안하였다. 제안된 복구 기법을 통해 구현된 도구는 삭제된 데이터를 모두 복구하는 것을 확인하였으며, 이는 추후 Redis 데이터베이스 조사 시 분석관에게 데이터 분석에 많은 도움이 될 것이다.
  • 따라서 본 논문에서는 Key-Value Store NoSQL 데이터베이스인 Redis를 소개하고 디지털 포렌식 관점에서 살펴보아야 할 아티팩트의 수집과 분석, 삭제된 데이터 복구 기법을 제안하고 데이터 복구 도구를 구현하였다. 이를 통해 Redis에 대한 디지털 포렌식 조사 절차와 방안을 제시한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
Redis는 무엇인가? Redis(Remote Dictionary Server)는 2009년 Salvatore Sanfilippo가 개발한 BSD 라이센스 기반의 오픈소스 프로젝트로, Key를 사용한 완전 일치 검색을 통해 데이터를 조회하는 Key-Value Store 데이터베이스이다. DBMS의 인기도 순위를 평가하는 DB-Engines에 따르면 2016년 4월 등록된 292개의 DBMS 중 9위, Key-Value Store의 DBMS에서는 가장 높은 순위를 기록하고 있다[11].
String은 어떤 자료형인가? String은 가장 간단한 형태의 자료형으로 문자열, 숫자를 저장할 수 있으며, 바이너리 파일도 저장 가능하다. 최대 길이는 512MB이며, Key에 하나의 데이터를 저장한다.
Redis는 주로 어디에 사용되는가? Redis는 메모리 기반의 DBMS이기 때문에 일반 디스크 저장소를 사용하는 데이터베이스에 비해 빠른 속도를 보장하고 Hashes, List, Set 등 다양한 자료형을 지원하여 데이터를 유연하게 관리할 수 있기 때문에 많은 곳에서 사용되고 있다. 대표적으로 페이스북, 인스타그램, 텀블러, 카카오톡 등 대량의 메시지를 실시간으로 처리해야 하는 시스템에서 Result Cache와 데이터를 저장하는데 주로 사용되고 있으며, 소규모 서비스 및 빠른 응답 처리를 위한 시스템에서 저장소로 사용되고 있다.
질의응답 정보가 도움이 되었나요?

참고문헌 (14)

  1. National Information Society Agency, "Big Data era which opens a new future," revised ed., Seoul: NIA, 2013. 

  2. J. H. Kwon, "The latest trend of NoSQL database," The KIPS, Vol.22, No.4, pp.35-47, 2015. 

  3. K. S. Lim, D. C. Lee, J. H. Park, and S. J. Lee, "A Novel Database Forensic Technique Using Table Relationship Analysis," Korea Multimedia Society Fall Conference Proceedings, pp.65-68, 2009. 

  4. D. C. Lee and S. J. Lee, "Research of Organized Data Extraction Method for Digital Investigation in Relational Database System," Journal of The Korea Institute of Information Security and Cryptology, Vol.22, No.3, pp.565-573, 2012. 

  5. Paul M. Wright, "Oracle database forensics using LogMiner," in Proceedings of the GIAC SANS Institute, Ed., 2005. 

  6. P. Fruhwirt, P. Kieseberg, S. Schrittwieser, M. Huber, and E. Weippl, "InnoDB Database Forensics : Reconstructing Data Manipulation Queries from Redo Logs," in Proceedings of the IEEE Availability, Reliability and Security, Prague, 2012, pp.625-633. 

  7. J. H. Choi, D. W. Jung, and S. J. Lee, "The Method of Recovery for Deleted record in Oracle Database," Journal of The Korea Institute of Information Security and Cryptology, Vol.23, No.5, pp.947-955, 2013. 

    원문보기 상세보기 crossref

  8. James Wagner, Alexander Rasin, and Jonathan Grier, "Database forensic analysis through internal structure carving," in Proceedings of the Fifteenth Annual DFRWS Conference, Philadelphia, 2015, pp.S106-S115. 

  9. J. S. Yoon, D. W. Jung, C. H. Kang, and S. J. Lee, "Digital Forensic Investigation of MongoDB," Journal of The Korea Institute of Information Security and Cryptology, Vol.24, No.1, pp.123-134, 2014. 

    원문보기 상세보기 crossref

  10. Ming Xu, Xiaowei Xu, Jian Xu, Yizhi Ren, Haiping Zheng, and Ning Zheng, "A Forensic Analysis Method for Redis Database Based on RDB and AOF File," Journal of Computers, Vol.9, No.11, pp.2538-2544, 2014. 

  11. DB-ENGINES Ranking [Internet], http://www.http://dbengines.com/en/ranking. 

  12. Eric Redmond and Jim R. Wilson, "Seven Databases in Seven Weeks," ed., Dallas, Texas.Raleigh, North Carolina: The Pragmatic Bookshelf, 2012 

  13. Redisgate [internet], http://www.redisgate.com/. 

  14. Redis-rdb-tools [internet], https://github.com/sripathikrishnan/redis-rdb-tools/wiki/Redis-RDB-Dump-File-Format. 

저자의 다른 논문 :

LOADING...

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로