스마트폰(Smartphone)의 발전과 함께 스마트폰을 이용한 범죄도 증거하고 있다. 스마트폰의 내부 저장매체에는 사건에 증거자료로 활용될 수 있는 이미지, 동영상, 통화내역, GPS정보, 인터넷 사용기록 등의 데이터들이 존재한다. 따라서 이러한 데이터들을 수집하기 위한 체계적인 증거수집 및 증거분석에 대한 절차가 필요하다. 본 논문에서는 스마트폰을 대상으로 모바일 포렌식의 포렌식 증거수집, 증거분석, 결과보고서 작성까지의 절차 및 방법에 대해서 도출한다. 본 논문을 통해 스마트폰 포렌식 조사 및 수사에 대한 기초자료로 활용될 것이다.
스마트폰(Smartphone)의 발전과 함께 스마트폰을 이용한 범죄도 증거하고 있다. 스마트폰의 내부 저장매체에는 사건에 증거자료로 활용될 수 있는 이미지, 동영상, 통화내역, GPS정보, 인터넷 사용기록 등의 데이터들이 존재한다. 따라서 이러한 데이터들을 수집하기 위한 체계적인 증거수집 및 증거분석에 대한 절차가 필요하다. 본 논문에서는 스마트폰을 대상으로 모바일 포렌식의 포렌식 증거수집, 증거분석, 결과보고서 작성까지의 절차 및 방법에 대해서 도출한다. 본 논문을 통해 스마트폰 포렌식 조사 및 수사에 대한 기초자료로 활용될 것이다.
Smartphones along with the development of crime evidence has been using smartphones. Phone's internal storage medium can be used as evidence in the case of images, video, phone, GPS information, there are Internet access and other data records. Therefore, these data to collect evidence of a systemat...
Smartphones along with the development of crime evidence has been using smartphones. Phone's internal storage medium can be used as evidence in the case of images, video, phone, GPS information, there are Internet access and other data records. Therefore, these data to collect evidence of a systematic procedure for collecting and analyzing evidence is needed. In this paper, the target mobile phone forensics forensic evidence collection, evidence analysis, and reporting results to the procedures and how to draw. Through this paper, phone forensics and will serve as a basis for the investigation.
Smartphones along with the development of crime evidence has been using smartphones. Phone's internal storage medium can be used as evidence in the case of images, video, phone, GPS information, there are Internet access and other data records. Therefore, these data to collect evidence of a systematic procedure for collecting and analyzing evidence is needed. In this paper, the target mobile phone forensics forensic evidence collection, evidence analysis, and reporting results to the procedures and how to draw. Through this paper, phone forensics and will serve as a basis for the investigation.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
따라서 본 논문에서는 스마트폰 포렌식 과정에서 범죄에 대한 증거자료를 확보하기 위해 증거수집, 증거분석, 결과보고서 작성까지의 절차 및 방법에 대해서 도출하고자 한다.
여기서 고려해야할 점은 스마트폰의 운영체제, 내장메모리의 유무 등이 포함되며 포렌식 툴을 이용해 시스템 시간 정보, 사용자 계정 정보, 프로세스 정보, 네트워크 정보, 문서정보 등 증거수집 시 증거수집 대상 스마트폰을 지원하고 있는지 확인하는 것이 중요하다. 따라서 스마트폰 포렌식 도구가 포함하고 있는 구성품을 확인하여 증거 수집 시 착오가 발생하지 않도록 한다.
본 논문은 스마트폰 포렌식 수사 과정에서 포렌식 준비과정부터 증거수집, 증거분석, 결과보고서 작성까지의 절차를 제시 하였다. 본 논문을 스마트폰 범죄 수사를 통한 모바일 포렌식을 위한 기술을 한 단계 발전시키고자 한다.
포렌식 결과보고서는 법정에 제출된 증거자료로서 포렌식 문서로 제출하기 위해 포렌식 보고서를 작성한다. 작성된 포렌식 기법을 적용시킨 스마트폰이 불법저작물이 메모리에 저장되어 있는지, 최근에 불법저작물을 사용했는지 확인한다. 확인 결과 불법 저작물을 사용하지 않았을 경우 그동안 포렌식 기법을 적용한 내용을 그림 6과 같이 보고서 형태로 작성한다.
제안 방법
분석 시 원본 이미지가 변조되지 않도록 사본을 이용해서 분석을 하며 증거수집한 데이터의 사건과 관련하여 증거가 포함되어 있을만한 파일 포맷의 우선순위를 선정하여 증거데이터를 분석한다. 또한 데이터가 위조되거나 변조된 흔적 발견 시 파일시스템에 맞는 데이터 복구를 통해 안티 포렌식 흔적을 분석하도록 한다.
범죄현장 방문 시 스마트폰의 증거수집이 신속하고 정확하게 수행될 수 있도록 증거수집의 대상과 범위를 선정하여 리스트를 작성하도록 한다.
본 논문은 스마트폰 포렌식 수사 과정에서 포렌식 준비과정부터 증거수집, 증거분석, 결과보고서 작성까지의 절차를 제시 하였다. 본 논문을 스마트폰 범죄 수사를 통한 모바일 포렌식을 위한 기술을 한 단계 발전시키고자 한다.
증거 데이터의 분석을 위해 계획을 정의한다. 분석 시 원본 이미지가 변조되지 않도록 사본을 이용해서 분석을 하며 증거수집한 데이터의 사건과 관련하여 증거가 포함되어 있을만한 파일 포맷의 우선순위를 선정하여 증거데이터를 분석한다. 또한 데이터가 위조되거나 변조된 흔적 발견 시 파일시스템에 맞는 데이터 복구를 통해 안티 포렌식 흔적을 분석하도록 한다.
포렌식 결과보고서는 법정에 제출된 증거자료로서 포렌식 문서로 제출하기 위해 포렌식 보고서를 작성한다. 작성된 포렌식 기법을 적용시킨 스마트폰이 불법저작물이 메모리에 저장되어 있는지, 최근에 불법저작물을 사용했는지 확인한다.
현장에서 무결성을 보증하기 위하여, 카메라, 캠코더 등을 이용하여 증거확보 과정을 녹화하고 쓰기방지 장비 및 포렌식 복제장비를 사용하여 원본과 사본의 동일성을 확보한다. 디지털 증거의 획득시 사본을 2개 이상 생성하여 원본은 봉인하고, 나머지 2개의 사본 중 1개는 증거분석용으로 사용하며, 나머지 1개는 업무의 연장을 위해서 해당 컴퓨터의 사용자에게 제공된다.
이론/모형
이러한 변형된 디지털 증거물은 기존의 획득 당시의 해쉬값과 동일한 해쉬값을 유지하며, 압축되어 대용량 저장매체에 보관된다. 변경되어 저장된 디지털 증거물은 디지털포렌식 전문 분석도구를 이용하여 분석하게 된다. 일반적으로 운영체제 설치 일시, 메모리 등 인터넷 사용 기록, 삭제된 파일 복구, 키워드 검색 등 다양한 정밀 분석을 수행한다.
후속연구
향후 연구로는 스마트폰 파일시스템에 따른 스마트폰 표준화 추출과정과 분석에 관한 기법을 지속적으로 연구하여 스마트폰 포렌식 자료 추출과 삭제된 자료의 분석 스마트폰으로부터 포렌식 자료를 추출하고 분석 할 수 있도록 하여야 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.