[논문]메타버스 범죄 동향 및 디지털 포렌식 대응 방안

박윤지; 정두원

메타버스 범죄 동향 및 디지털 포렌식 대응 방안 원문보기

情報保護學會誌 = KIISC review, v.32 no.4, 2022년, pp.41 - 47

박윤지 (동국대학교 경찰사법대학 경찰행정학부) , 정두원 (동국대학교 경찰사법대학 경찰행정학부)

초록
AI-Helper

메타버스 플랫폼에 대한 관심 및 사용량의 증가에 따라 기존 사이버 범죄 유형인 정보통신망 침해 범죄, 정보통신망 이용 범죄, 불법 콘텐츠 범죄와 더불어 아바타에 대한 강간, 강제추행, 공연음란, 스토킹 등 새로운 유형의 범죄가 발생하고 있다. 이에 형사법적 관점에서의 대응 방안과 기술적 관점에서의 디지털 포렌식 연구가 시작되고 있다. 사용자의 몰입감을 증대하여 가상 환경이 현실이라고 느낄 정도의 실감 기술을 제공하는 메타버스의 특성으로 인해 메타버스 플랫폼에 대한 포렌식 분석은 기존의 전통적인 포렌식 연구와는 다른 접근이 요구된다. 이에 본 논문에서는 메타버스 범죄 사례들을 살펴보고 이에 대응하기 위한 연구 동향을 파악해 보았다. 또한 메타버스에 대한 포렌식 분석 시 기존 디지털 포렌식과는 다른 관점에서 접근해야 할 사항들을 정리하였다.

표/그림 (8)

표 [표 1] 메타버스 유형별 플랫폼
표 [표 2] 메타버스 범죄 유형
표 [표 3] 메타버스 유형별 플랫폼 예시
그림 [그림 1] VRChat에서 제공하는 콘텐츠 예시
그림 [그림 2] 저장매체 로그 분석 예시 (플레이어의 계정 정보 및 로그인 시각)
그림 [그림 3] 저장매체 로그 분석 예시 (플레이어의 행위 결과)
그림 [그림 4] Roblox 메모리 분석 예시 (메모리 내 플레이어의 Thumbnail(上), 메모리 내 URL에 따른 아바타 이미지(下))
그림 [그림 5] Roblox 메모리 분석 예시 (플레이어의 Id, placeId)

AI 본문요약
AI-Helper

문제 정의

이에 본 논문에서는 메타버스 범죄 대응에 대한 연구 동향을 살펴보았다. 형사법적 관점에서의 연구와 디지털 포렌식 접근에서의 연구 동향을 파악해 보았다.

제안 방법

마지막으로 메타버스 범죄 대응을 위한 디지털 포렌식 고려 사항을 크게 3가지로 분류하여 제시하였다. 먼저, 플랫폼의 특성 및 제공하는 서비스 유형을 고려하고 플랫폼에서 제공하는 IDE 활용한 콘텐츠를 자체제작하는 실험 환경을 구축의 필요성을 설명하였다.
본 장에서는 메타버스 상에서 나타나고 있는 새로운 유형의 범죄에 대응하기 위해 디지털 포렌식 기법을 연구할 때 고려해야할 점들을 정리한다. 실험 환경구축 시 고려해야 할 메타버스의 특징과 아티팩트 분석 시 전통적인 포렌식 연구와의 차이점, 마지막으로 포렌식 준비도(Readiness) 관점에서 향후 개선해야 할 방향에 대해 소개한다.
형사법적 관점에서의 연구와 디지털 포렌식 접근에서의 연구 동향을 파악해 보았다. 특히, 메타버스 포렌식 방안에 대해 초점을 맞추어 살펴보았고, 이를 통해 메타버스 포렌식의 한계점을 파악하였다.
이에 본 논문에서는 메타버스 범죄 대응에 대한 연구 동향을 살펴보았다. 형사법적 관점에서의 연구와 디지털 포렌식 접근에서의 연구 동향을 파악해 보았다. 특히, 메타버스 포렌식 방안에 대해 초점을 맞추어 살펴보았고, 이를 통해 메타버스 포렌식의 한계점을 파악하였다.

대상 데이터

먼저, 메타버스 상에서의 정보통신망 침해 범죄사례로 2020년 05월 Roblox 백엔드 서버 고객 지원 패널 접근 권한이 해킹당하여 약 1억 명의 활성화된 사용자 정보에 해커가 접근하여 이메일 주소, 비밀번호 변경 등 권한 악용을 통해 유저의 아이템 판매 등 피해가 발생한 바 있다. 또한, 정보통신망 이용 범죄사례로는 2021년 06월 전미음악출판협회가 Roblox에 플랫폼 내에서 라이선스 계약 없이 가상 음악 재생 장치를 통해 음악 저작물을 무단으로 이용하여 발생한 저작권 침해 사례가 있다[3]. 불법 콘텐츠 범죄는 최근 국내외 메타버스 플랫폼에서 가장 빈번하게 발생되고있는 범죄 유형이다.

성능/효과

마지막으로 메타버스 범죄 대응을 위한 디지털 포렌식 고려 사항을 크게 3가지로 분류하여 제시하였다. 먼저, 플랫폼의 특성 및 제공하는 서비스 유형을 고려하고 플랫폼에서 제공하는 IDE 활용한 콘텐츠를 자체제작하는 실험 환경을 구축의 필요성을 설명하였다. 실험 환경 구축 후 진행되는 포렌식 연구는 기존 포렌식 연구와 유사하게 저장매체의 로그와 메모리를 분석함으로써 달성할 수 있다.
먼저, 플랫폼의 특성 및 제공하는 서비스 유형을 고려하고 플랫폼에서 제공하는 IDE 활용한 콘텐츠를 자체제작하는 실험 환경을 구축의 필요성을 설명하였다. 실험 환경 구축 후 진행되는 포렌식 연구는 기존 포렌식 연구와 유사하게 저장매체의 로그와 메모리를 분석함으로써 달성할 수 있다. 특히 메타버스 플랫폼의 실시간성으로 인하여 증거의 휘발성이 강한 까닭에 메모리 분석에 집중해야 함을 설명하였다.
특히 메타버스 플랫폼의 실시간성으로 인하여 증거의 휘발성이 강한 까닭에 메모리 분석에 집중해야 함을 설명하였다. 이와 더불어 메타버스 플랫폼 협조체계 및 메타버스 플랫폼과의 협업을 통한 증거확보체계를 구축 등을 통해 포렌식 준비도를 구축해야 한다는 것을 고려사항으로 제시하였다.
실험 환경 구축 후 진행되는 포렌식 연구는 기존 포렌식 연구와 유사하게 저장매체의 로그와 메모리를 분석함으로써 달성할 수 있다. 특히 메타버스 플랫폼의 실시간성으로 인하여 증거의 휘발성이 강한 까닭에 메모리 분석에 집중해야 함을 설명하였다. 이와 더불어 메타버스 플랫폼 협조체계 및 메타버스 플랫폼과의 협업을 통한 증거확보체계를 구축 등을 통해 포렌식 준비도를 구축해야 한다는 것을 고려사항으로 제시하였다.
메타버스 플랫폼의 사용자가 증가함에 따라 이에 따른 부작용도 잇따라 발생하고 있다. 특히, 메타버스 플랫폼에서는 기존 온라인 플랫폼에서 발생했던 사이버 범죄들이 나타나고 있고, 이전에는 확인되지 않았던 새로운 유형의 범죄들이 등장하고 있다.

후속연구

향후에도 메타버스의 사용량은 꾸준히 증가할 것으로 예상되므로, 메타버스 범죄와 대응책에 대한 지속적인 관심이 필요하다. 특히, VR 기술의 급속한 발달로 메타버스 상에서 실제 물리적인 접촉도 구현되고 있으므로 이에 수반하는 부작용을 최소화할 수 있는 대응 기법에 대한 선도적인 연구가 필요할 것으로 판단된다.
향후에도 메타버스의 사용량은 꾸준히 증가할 것으로 예상되므로, 메타버스 범죄와 대응책에 대한 지속적인 관심이 필요하다. 특히, VR 기술의 급속한 발달로 메타버스 상에서 실제 물리적인 접촉도 구현되고 있으므로 이에 수반하는 부작용을 최소화할 수 있는 대응 기법에 대한 선도적인 연구가 필요할 것으로 판단된다.

참고문헌 (11)

윤경로, "메타버스 표준화 동향", 한국통신학회지(정보와 통신), 38.9, pp. 32-38, 2021
민경식, 김관영, 박진상, 백종현, 권혁, 장재동, "메타버스와 NFT, 사이버보안 위협 전망 및 분석", KISA Insight, Vol.04, June 2022.
박선우, "'메타버스'까지 옮겨간 성범죄...아동 성착취물 제작한 30대 구속", https://www.sisajournal.com/news/articleView.html?idxno236745, Accessed on July 2022.
이채완, 김윤이, "''초등생 노예 들어와' 메타버스로 번진 청소년 대상 성범죄", https://www.sisajournal.com/news/articleView.html?idxno236745, Accessed on July 2022.
Sheera Frenkel, Kellen Browning, "The Metaverse's Dark Side: Here Come Harassment and Assaults", https://www.donga.com/news/article/all/20220308/112216604/1, Accessed on July 2022.
Michelle Shen, "Sexual harassment in the metaverse? Woman alleges rape in virtual world", https://www.nytimes.com/2021/12/30/technology/metaverse-harassment-assaults.html, Accessed on July 2022.
강성용, "안전한 메타버스 사회를 위한 윤리 및 행정규제, 형사법적 접근과 방안", 책임연구보고서, November 2021.
김정화, 김윤식, 차호동, "메타버스 공간에서의 성폭력 범죄와 형사법적 규제에 대한 연구 - 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정방향을 중심으로-", 형사법의 신동향, 75, pp. 1-33, 2022.
Taylor, DC Paul J., et al. "Forensic investigation of cross platform massively multiplayer online games: Minecraft as a case study." Science & Justice, 59.3, pp. 337-348, 2019.

상세보기
박윤지, 정두원 "메타버스 플랫폼 아티팩트 분석에 관한 연구" 디지털포렌식학회 하계학술대회, 2022.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증