[논문]디지털 포렌식 관점의 P2P 네트워크 정보 수집 망안 연구

성진원; 백은주; 변근덕; 이상진; 임종인

디지털 포렌식 관점의 P2P 네트워크 정보 수집 망안 연구
Evidence acquisition of P2P network for digital forensics 원문보기

성진원 (고려대학교 정보보호기술연구센터) , 백은주 (고려대학교 정보보호기술연구센터) , 변근덕 (고려대학교 정보보호기술연구센터) , 이상진 (고려대학교 정보보호기술연구센터) , 임종인 (고려대학교 정보보호기술연구센터)

컴퓨터 포렌식 수사에서 인터넷 사용에 대한 분석은 증거 획득에서 중요한 부분을 차지한다. 인터넷 사용 분석에는 웹브라우저 분석, 메신저 분석 그리고 Peer to Peer (P2P) 분석 등이 그 대상이 된다 그 중 본 논문에서는 최근 중요성이 대두되고 있는 P2P를 분석함으로써 P2P에서 컴퓨터 포렌식 수사에 도움이 되는 정보에 대해 알아보고 분석 방법을 제시한다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

따라서 본 논문에서는 현재 사용되고 있는 P2P에 대해서 알아보고, 컴퓨터 포렌식 수사에 있어 P2P 분석을 통해 획득할 수 있는 증거물이 무엇인지 분석하고 앞으로 컴퓨터포렌식 수사에서의 P2P 분석 방법을 제시하고자 한다.

제안 방법

2.클라이언트 소프트웨어가 어떠한 파일들과 레지스트리와 관련되는지 확인하기 위해 Sysintemals사［5］의 Filemon과 Regmon을 설치하고 실행 시킨다.
3장에서는 현재 많이 사용되고 있는 P2P 클라이언트 소프트웨어를 통해 파일의 다운로드 정보와 공유정보를 분석했다. 분석한 소프트웨어는 중간에서버가 없이 개인들끼리만 연결된 P2P방식인 Gnutella 기반의 클라이언트 소프트웨어 중 Bearshare version5.
4.클라이언트 소프트웨어가 설치되면서 어떠한 디렉토리, 파일, 레지스트리가 어떠한 경로에 만들어지는지 Filemon과 Regmon을 이용하여 파악한다.
9.파일을 다운로드하고 공유할 때 어떠한 설정 파일들이 변경되는지 Filemon과 Regmon을 이용하여 확인한다.
이러한 일련의 과정들을 거쳐 사용자의 PC에서 P2P 클라이언트 소프트웨어의 다운로드 폴더와 공유 폴더의 경로를 확인하고, 설정 변경 시 Software가 접근하는 설정 파일들을 확인하여 변경된 설정들이 저장되는 파일을 확인한다.

대상 데이터

3장에서는 현재 많이 사용되고 있는 P2P 클라이언트 소프트웨어를 통해 파일의 다운로드 정보와 공유정보를 분석했다. 분석한 소프트웨어는 중간에서버가 없이 개인들끼리만 연결된 P2P방식인 Gnutella 기반의 클라이언트 소프트웨어 중 Bearshare version5.2.4.3 (Bearshare)이다.［2］

성능/효과

［그림 2］에서 보는 바와 같이 szDownloadsDir key값을 통해 다운로드 폴더의 경로가 'C:\TestDown''인 것을 확인할 수 있다. 원래 다운로드 폴더의 기본 경로는 'C：\My Downloads''이나 'C:\TestDownV으로 바뀐 것으로 보아 다운로드 폴더 경로를 사용자가 변경하면 FreePeers.ini 설정 파일에서도 변경된 경로를 저장한다는 것을 확인할 수 있다.［4］ 뿐만 아니라 szTempDir key값을 통 해 Bearshare에서 다운받고 있는 파일이 임시로 저장되는 경로가 'C:\Program.
따라서 컴퓨터포렌식 수사에 있어서 위와 같은 P2P를 분석하면 중요하고 결정적인 증거를 제공할 수 있음을 확인할 수 있다.
만약 파일을 공유된 폴더 안에서 삭제하고, Bearshare를 다시 실행 하지 않았다면 공유된 폴더 안에는 삭제된 파일이 없지만 library.db 파일에 저장된 ASCII값을 확인해보면 삭제한 파일 이름이 여전히 존재하고 있음을 확인할 수 있다.
만약 기본으로 설정된 경로만 확인한다면 클라이언트 소프트웨어가 설치되지 않았다는 잘못된 판단을 하게 되는 오류를 범하게 된다. 설치 경로에 대한 정보는 Sysintemals사의 Regmon으로 확인한 결과 레지스트리에 설치 경로에 대한 정보가 저장되는 것을 확인할 수 있다
프로그램 설치 시 생성된 'C:\Program Files\BearShare\db''에서 확인해 보면 library라는 이름의 데이터베이스 파일을 확인할 수 있다. 이 파일을 Sysintemals사의 strings를 이용하여 파일에 저장되어 있는 ASCH 값을 확인해보면 이 파일 안에도 공유된 폴더 목록과 파일들의 목록이 저장되어 있는 것을 확인할 수 있다. ［그림 5］에서 보이듯이 공유폴더들과 공유파일들을 확인할 수 있다.
확인 결과 HKEY_LOCAL_mCHINE\SOFTWARE\BearShare 의 InstallDir 값에 설치 경로가 저장되는 것을 알 수 이다.［그림 1］

후속연구

따라서 향후 연구에서는 현재 사용자들에 의해 많이 사용되고 있 는 P2P들의 종류를 파악하고 각각의 P2P에서 중요한 정보들을 분석하여 데이터베이스를 구축하는 작업이 요구된다. 또한 같은 P2P라 해도 버젼에 따라 설치, 다운로드, 업로드 경로가 모두 다르고 설정 파일 방식도 다르므로 버젼별 분석도 이루어져 한다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

디지털 포렌식 관점의 P2P 네트워크 정보 수집 망안 연구
Evidence acquisition of P2P network for digital forensics 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

디지털 포렌식 관점의 P2P 네트워크 정보 수집 망안 연구 Evidence acquisition of P2P network for digital forensics 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

디지털 포렌식 관점의 P2P 네트워크 정보 수집 망안 연구
Evidence acquisition of P2P network for digital forensics 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper