메모리 덤프 기반 포렌식을 활용한 개인 식별정보 노출 분석

Abstract

최근 인터넷 환경에서 다양한 서비스를 사용하기 위해, 컴퓨터를 통해 민감한 개인정보를 입력하는 상황이 빈번하게 발생하고 있다. 입력된 개인정보는 컴퓨터 메모리에서 평문 그대로 저장되고 처리되므로, 메모리 덤프 기반 포렌식을 활용하면 사용자가 입력한 개인정보를 획득할 수 있다. 이를 활용하여, 인터넷 서비스를 대상으로 메모리 덤프를 통해 추출할 수 있는 개인 식별정보를 분석한다면, 디지털 포렌식 수사와 더불어 새로운 서비스 개발 시 개인정보 노출상황 점검에도 활용될 수 있다. 본 논문에서는 최근 자주 이용되는 인터넷 서비스인 포털 사이트, SNS, 메신저 서비스, 온라인 결제 및 금융 서비스, 온라인 화상 회의서비스, 총 5가지 서비스를 대상으로 소프트웨어 방식의 메모리 덤프를 수행하였다. 획득한 덤프된 파일에서 문자열 검색을 통해 개인 정보가 어느 정도 노출되었는지 서비스별로 분석을 수행하였다. 또한 해당 개인정보가 덤프된 파일의 어디에 위치하는지 파악할 수 있도록, 개인정보 관련 키워드 또한 분석하여, 덤프된 파일에서 개인정보를 쉽게 찾을 수 있는 방안을 제시하였다.