선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 디지털 포렌식은 각종 사건의 경위를 조사하고 증거를 포착하는 기술로서 활용되고 있다. 본 논문에서는 PC를 통하여 이루어질 수 있는 각종 불법적 파일의 공유와 삭제 등을 효율적으로 감사하고 추적할 수 있는 방법에 대해 연구하였다. 윈도우즈에서 제공하는 Active Directory와 감사기능을 사용하여 서버가 여러 컴퓨터들의 로그를 백업하고 필요시 이를 활용하여 불법적 행위를 추적할 수 있는 방법을 제시하고 실험하였다.
- 본 연구에서는 마이크로소프트에서 클라이언트들의 디렉터리 서비스나 인증을 위해 제공하는 Active Directory 를 이용하여, 클라이언트의 주요 이벤트를 감사하고 로그를 백업하여 실수나 악의적으로 클라이언트의 로그가 삭제되더라도 추적할 수 있는 방법을 연구하였다.
- 3에서 기술한 제한 사항을 보완하기 위한 방법을 연구할 것이다. 즉, 쉘 프로그램을 클라이언트가 아니라 서버에서 구동되도록 하여, 클라이언트가 악의적으로 조작하지 못하도록 하는 방법을 연구한다. 또한 지속적인 로그 전송으로 덮어쓰기가 되지 않도록 기존 로그에 추가하도록 하거나, 파일명을 달리하면서 구분될 수 있도록 하며, 백업의 기간 설정 등에 대해 연구할 예정이다.
- 실시간 모니터링 방법의 제한점을 해결하기는 하였으나, 이 방법에서도 개선해야할 제한사항이 존재한다. 첫째, 이 실험의 목적은 클라이언트에서 발생한 로그가 실수나 고의에 의해 삭제되는 경우에도 서버에서 이를 감사하고 디지털 포렌식을 수행할 수 있도록 하기 위한 것이다. 그런데 서버로 로그를 보내는 쉘 프로그램이 클라이언트에서 동작하기 때문에 악의적인 클라이언트에 의해 조작될 수 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.