Ajou University repository

메모리 덤프 기반 포렌식을 활용한 개인 식별정보 노출 분석
Citations

SCOPUS

0

Citation Export

Publication Year
2021-06
Journal
디지털포렌식연구
Publisher
한국디지털포렌식학회
Citation
디지털포렌식연구, Vol.15 No.2, pp.35-49
Keyword
Memory forensicsDigital forensicsPrivacyMemory dumpInternet service security메모리 포렌식디지털 포렌식개인정보메모리 덤프인터넷 서비스 보안
Abstract
최근 인터넷 환경에서 다양한 서비스를 사용하기 위해, 컴퓨터를 통해 민감한 개인정보를 입력하는 상황이 빈번하게 발생하고 있다. 입력된 개인정보는 컴퓨터 메모리에서 평문 그대로 저장되고 처리되므로, 메모리 덤프 기반 포렌식을 활용하면 사용자가 입력한 개인정보를 획득할 수 있다. 이를 활용하여, 인터넷 서비스를 대상으로 메모리 덤프를 통해 추출할 수 있는 개인 식별정보를 분석한다면, 디지털 포렌식 수사와 더불어 새로운 서비스 개발 시 개인정보 노출상황 점검에도 활용될 수 있다. 본 논문에서는 최근 자주 이용되는 인터넷 서비스인 포털 사이트, SNS, 메신저 서비스, 온라인 결제 및 금융 서비스, 온라인 화상 회의서비스, 총 5가지 서비스를 대상으로 소프트웨어 방식의 메모리 덤프를 수행하였다. 획득한 덤프된 파일에서 문자열 검색을 통해 개인 정보가 어느 정도 노출되었는지 서비스별로 분석을 수행하였다. 또한 해당 개인정보가 덤프된 파일의 어디에 위치하는지 파악할 수 있도록, 개인정보 관련 키워드 또한 분석하여, 덤프된 파일에서 개인정보를 쉽게 찾을 수 있는 방안을 제시하였다.
ISSN
1976-5304
Language
Kor
URI
https://aurora.ajou.ac.kr/handle/2018.oak/37538
https://www.kci.go.kr/kciportal/ci/sereArticleSearch/ciSereArtiView.kci?sereArticleSearchBean.artiId=ART002738767
DOI
https://doi.org/10.22798/kdfs.2021.15.2.35
Type
Article
Show full item record

Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.

Related Researcher

SHON, TAE SHIK Image
SHON, TAE SHIK손태식
Department of Cyber Security
Read More

Total Views & Downloads

File Download

  • There are no files associated with this item.