선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 웹 게시물을 디지털 증거화할 수 있는 유사한 서비스를 살펴보았다. 디지털 증거인 웹 게시물이 법적 증거능력을 갖추기 위해 필요한 요건인 진정성, 신뢰성 및 무결성 등을 충족시키는 주요기능을 살펴보면 Table 1과 같다.
제안 방법
- 하지만 본 논문에서 다루는 인터넷상 게시물에 관한 화면캡쳐 디지털 데이터는 국내의 전자공증 시스템이 공증하는 내용의 범위를 넘어선다. 다음으로 전자공증 서비스를 시행하고 있는 미국과 일본의 사례를 알아본다.
- 이처럼 디지털 증거의 특성으로 인하여 상황에 따라 신고자를 신뢰할 수 없는 경우가 발생할 수 있다. 따라서 본 논문에서 제안하고자 하는 시스템은 인터넷상 위법게시물을 사용자가 간편하게 신고․제보할 수 있게 하고 신뢰할 수 있는 제3의 인증기관이 해당 위법 게시물을 직접 화면캡쳐 하여 해당 시점을 인증․보관 후 수사기관 조사 단계에 자료 제출 및 검증을 제공할 수 있도록 설계하였다.
- 따라서 Proxy Browser를 이용하여 사용자인증 후 웹 게시물 화면을 사용자가 보는 그대로 캡쳐하고 해당 디지털 이미지에 대한 해쉬값을 산출한 후 원본 이미지와 해쉬값, PC정보 등을 패키지 형태로 수집·인증 시스템에 전송하는 역할을 한다. 또한 브라우저에 임베디드 형태로 설치된 Proxy Browser를 사용함으로써 사용자가 화면캡쳐화면을 임의로 조작할 수 없도록 하여 해당 캡쳐화면의 진정성과 신뢰성을 확보하였다.
- 앞서 클라이언트단에서 화면캡쳐 이미지가 위·변조 되지 않았다는 것을 담보하기 위해 Proxy Browser와 수집·인증시스템(ICEP System)의 역할을 알아보았다.
- 웹 게시물 수집·인증 시스템의 중요한 기능 중 하나인 이미지 변조를 막기 위해 구글 크롬(Chrome) 브라우저의 확장 프로그램(Extension) 형태로 Proxy Browser를 구현하였으며 확장 프로그램을 구글 웹 스토어에 정식으로 등록하면 사용자가 Chrome 웹 스토어를 통해 손쉽게 설치할 수 있다.
- 또한, 기존의 화면캡쳐 시점확인 서비스와 웹 크롤러 등의 시스템은 클로즈그룹(페이스북, 포털 카페 등)에 게시된 게시물을 수집하지 못하는 단점이 있다. 이러한 문제를 해결하기 위해 제시한 모델에서 기존의 유사시스템의 단점을 보완하고 화면캡쳐 이미지가 증거능력을 갖추고 사용자가 쉽게 이용할 수 있도록 충분히 진정성, 신뢰성 및 무결성 등을 갖추도록 설계하였다.
- 하지만 웹 게시물은 디지털 정보의 특성을 가지고 있어 신고자가 단순히 웹 게시물을 화면캡쳐한 자료만을 가지고 법적증거 능력을 갖추기 어렵다. 이에 본 논문에서 웹 게시물을 디지털 증거로 활용하기 위한 시스템을 제안하고 유사서비스와 차이점을 비교한다.
- Closed group capture 기능은 네이버·다음 등 포털사이트의 카페 게시글 또는 페이스북 그룹 게시물 등 로그인이 후 권한에 따라 접근 가능한 페이지를 캡쳐할 수 있는 기능으로 기존서비스는 보통 URL등만 입력받아서 서비스 서버에서 해당URL로 접근하여 화면캡쳐 기능을 제공하는데 로그인이 필요한 URL에 접근하면 제3의 서버에서는 사용자의 ID/Password를 입력받지 못하기 때문에 로그인이 필요한 페이지를 캡쳐할 수 없다. 제안하는 서비스는 사용자가 직접 로그인 인증 후에 권한을 부여받아 사용자의 브라우저를 통해 접근하므로 로그인이 필요한 게시물에 접근이 가능하다. 유사 서비스 중에 해당 기능을 완벽히 제공하는 서비스는 제안 서비스가 유일하다.
대상 데이터
- 사용자(신고자)는 인터넷상의 위법 게시물에 대한 신고(공증)를 요청하는 사용자이다. 사용자는 인터넷 서핑 중 웹 게시물 또는 허위사실 유포 및 명예훼손 등 위법 게시물을 발견했을 경우 웹브라우저 플러그인(Plug-in) 형태의 소프트웨어를 설치한 후 사용자가 발견한 화면 자체를 보이는 그대로 신고할 수 있다.
이론/모형
- 해당 사이트에서는 사용자가 원하는 디지털 문서나 텍스트 내용 및 화면캡쳐 등과 같은 디지털 정보에 대해 자체 타임스탬프 기능을 이용하여 시점 인증할 수 있는 서비스를 제공한다. 타임스탬프는 SHA256 알고리즘, 타원곡선전자서명 알고리즘(ECDSA) 등을 사용하여 검증한다[12]. 사용자는 원하는 디지털 정보를 해당 사이트에서 시점 인증을 받은 후 발급 받은 해쉬값을 가지고 검증을 요구하는 사용자에게 알려준 뒤, 검증을 요구하는 사용자가 직접 해당 해쉬값을 사이트에 입력하면 특정시점의 디지털 정보가 저장되어 있는 것을 검증 받을 수 있다.
성능/효과
- 사용자는 원하는 디지털 정보를 해당 사이트에서 시점 인증을 받은 후 발급 받은 해쉬값을 가지고 검증을 요구하는 사용자에게 알려준 뒤, 검증을 요구하는 사용자가 직접 해당 해쉬값을 사이트에 입력하면 특정시점의 디지털 정보가 저장되어 있는 것을 검증 받을 수 있다.
- 첫째, 웹 게시물을 캡쳐하여 전송하는 과정에서 원본 웹게시물이 Proxy Browser에 의해 조작이나 변조가 되지 않아야 하므로 웹 브라우저 및 플러그인(Plug-in) 형태인 Proxy Browser 프로그램이 악성코드나 사용자에 의해 변조되지 않아야 한다.
후속연구
- 두 번째 요구사항에 대한 검증방법으로 서버/클라이언트 데이터 전송 구간에 SSL 등 암호화 통신이 구현되어 있는지 확인하고 데이터베이스 서버에 저장되어 있는 웹 게시물 캡쳐 파일을 조작하지 않았다는 것을 해시값 검증 등을 통하여 무결성 및 신뢰성을 확보하여야 할 것이다.
- 앞서 설명한 웹 게시물 수집·인증 시스템의 핵심기능인 Proxy Browser를 프로토타입 형태로 개발함으로써, 웹 게시물 수집·인증시스템의 실제 활용 가능성을 확인하였다.
- 프로토타입에서는 앞서 소개한 구성요소 중 핵심기능인 Proxy Browser만 구현하여 실제 사용자 인터넷브라우저 화면에서 캡쳐하여 제3의 저장소로 전송하는 가능함을 확인하였고, 신뢰할 수 있는 제3의기관인 TTP를 선정하여 나머지 구성요소를 구현하여 디지털 증거 활용을 위한 웹 게시물 수집·인증 시스템을 구축할 수 있을 것이다.
- 향후에는 본 논문에서 제시한 설계 요구사항을 반영한 시스템을 구현하여 실제 적용함으로 사용자 중심의 효율적인 웹 게시물 디지털 증거 수집·인증 시스템으로 활용될 수 있도록 우리나라 환경에 맞는 법과 제도적인 개정에 대한 연구가 필요하다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.