분석 목적별 분류기반의 데이타베이스 포렌식 모델 (pp.63-72) = A Database Forensics Model based on Classification by Analysis Purposes

국문 초록 (Abstract)

디지털 포렌식이란 범죄와 관련된 전자적 증거를 찾아내는 것이다. 사이버 범죄가 날로 증가하는 가운데 전자적 증거를 찾아내는 디지털 포렌식 연구의 중요성도 부각되고 있다. 현재 디지털 포렌식 분야는 디지털 포렌식을 위한 전반적인 프로세스 모델과 디스크 포렌식, 네트워크 포렌식, 시스템 포렌식, 데이타베이스 포렌식과 같은 분야별 분석기법에 대한 연구가 진행되고 있다. 지금까지 데이타베이스 포렌식 분야에서는 특정 벤더에 종속적인 분석기법을 제안하기 때문에 다양한 데이타베이스에서 일반적으로 사용할 수 있는 프로세스 모델 및 분석기법에 대한 연구를 진행되지 않고 있다. 이 논문은 디지털 포렌식분야 중 데이타베이스 포렌식을 위한 논문으로 데이타베이스 포렌식의 프로세스 모델과 분석기법을 통합한 모델을 제안한다. 제안하는 데이타베이스 포렌식 모델(DFM)은 기존 문제를 해결하고 각 상황과 목적에 따라 데이타베이스를 분석 할 수 있으며 다양하게 발생할 수 있는 데이타베이스 분석에서 정형화된 모델과 분석기법을 사용 할 수 있다. 실험은 다양한 데이타베이스 분석에서 제안하는 DFM을 실제 적용함으로써 현장에서 증거 수집뿐만 아니라 데이타들의 관계를 분석하는 것까지 적용 가능한 것을 확인 할 수 있다.

다국어 초록 (Multilingual Abstract)

Digital forensics refers to finding electronic evidences related to crimes. As cyber crimes are increasing daily, digital forensics for finding electronic evidences is also becoming important. At present, various aspects of digital forensics have being researched including the overall process model and analysis techniques such as network forensics, system forensics and database forensics for digital forensics. Regarding database forensics, only analysis techniques dependent on specific vendors have been suggested. And general process models and analysis techniques which can be used in various databases have not been studied. This paper proposes an integrated process model and analysis technique for database forensics. The proposed database forensics model (DFM) allows us to solve problems and analyze databases according to the situation and purpose, and to use a standard model and techniques for various database analyses. In order to test our model(DFM), we applied it to various database analyses. And we confirmed the results of our experiment that it can be applicable to acquisition in the scene as well as analysis of data relationships.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 관련 연구
• 3. 데이타베이스 포렌식 모델
• 4. 검증 및 평가
• 5. 결론
• 참고문헌

참고문헌 (Reference)

• 1 이규안, "포렌식 자료의 무결성 확보를 위한 수사현장의 연계관리 방법 연구" 한국컴퓨터정보학회 11 (11): 175-184, 2006
• 2 Felix Freiling, "Towards Automating Analysis in Computer Forensics" RWTH Aachen University 21-56, 2006
• 3 Patrick Stahlberg, "Threats to privacy in the forensic analysis of database systems" 91-102, 2007
• 4 Venansius Baryamureeba, "The Enhanced Digital Investigation Process Model" 5 (5): 790-794, 2006
• 5 Kevvie Fowler, "SQL Server Database Forensics" Balckhat USA briefings and training
• 6 David Litchfield, "Oracle Forensics Part 6: Examining Undo Segments, Flashback and the Oracle Recycle Bin" NGSSoftware Insight Security Research(NISR) 2007
• 7 David Litchfield, "Oracle Forensics Part 5: Finding Evidence of Data Theft in the Absence of Auditing" NGSSoftware Insight Security Research(NISR) 2007
• 8 David Litchfield, "Oracle Forensics Part 4: Live Response" NGSSoftware Insight Security Research(NISR) 2007
• 9 David Litchfield, "Oracle Forensics Part 2: Locating Dropped Objects" NGSSoftware Insight Security Research(NISR) 2007
• 10 David Litchfield, "Oracle Forensics Part 1: Dissecting the Redo Logs" NGSSoftware Insight Security Research(NISR) 2007
• 11 "FTK"
• 12 "Encase"
• 13 "Database Forensics"
• 14 George Mohay, "Computer and Intrusion Forensics" Artech House 3-, 2003
• 15 Gregory S. Miles, "Computer Forensics: A Critical Process in your incident response plan" BlackHat Europe Briefings
• 16 한국정보통신기술협회(TTA), "Computer Forensics Guideline" 31-33, 2007
• 17 Ed Crowley, "Computer Crime and Forensics"
• 18 Nicole Lang Beebe, "A hierarchical, objectives-based framework for the digital investigations process" 2 (2): 147-167, 2005
• 19 Gary L Palmer, "A Road Map for Digital Forensic Research" Digital Forensic Research Workshop(DFRWS) 2001