안드로이드 환경에서의 네이버 MYBOX 애플리케이션 아티팩트 분석 = Artifact Analysis of the Naver MYBOX Application on Android

국문 초록 (Abstract)

디지털 기술의 발전과 모바일 기기의 보급은 일상 속에서 생성 · 소비되는 디지털 데이터의 폭발적 증가를 초래하였으 며, 이에 따라 대용량 데이터를 효율적으로 저장하고 관리할 수 있는 대안으로 클라우드 스토리지 서비스가 주목받고 있 다. 이러한 환경 변화 속에서 클라우드에 저장된 데이터는 범죄 수사에 있어 핵심적인 디지털 증거로 활용되고 있으며, 대 법원 판례에서도 피압수자가 자발적으로 제공한 클라우드 계정 정보를 통해 수집된 데이터의 증거능력을 인정한 바 있다. 그러나 클라우드 스토리지 포렌식에서는 기술적 특수성과 법적 제약으로 인해 기존의 전통적 디지털 포렌식 기법을 그대 로 적용하기 어려운 한계가 존재한다. 특히 국내 수사 실무에서는 피압수자의 협조 없이 클라우드 내 데이터에 접근하기 어려운 구조적 제약이 있으며, 이를 보완하기 위한 기술적 접근이 요구된다. 본 연구는 이러한 문제를 해결하고자 국내에 서 가장 많이 활용되는 클라우드 스토리지 서비스인 네이버 MYBOX를 대상으로, 안드로이드 기반 모바일 환경에서의 행 위 기반 아티팩트를 분석하였다. 나아가 가상의 시나리오를 구성해 식별된 아티팩트를 검증하고 수사 현장에 활용될 수 있는 방안을 검토하였다.

다국어 초록 (Multilingual Abstract)

he advancement of digital technology and the widespread adoption of mobile devices have led to an explosive increase in the volume of digital data generated and consumed in daily life. As a result, cloud storage services have emerged as a prominent alternative for efficiently storing and managing large volumes of data. In this evolving environment, data stored in cloud services has become a critical form of digital evidence in criminal investigations. Notably, the Supreme Court of Korea has acknowledged the evidentiary admissibility of data collected through voluntarily provided cloud account credentials by suspects. However, cloud storage forensics poses considerable challenges, as its unique technical characteristics and legal constraints make it difficult to apply conventional digital forensic methodologies directly. In particular, domestic investigative practices face structural limitations in accessing cloud-stored data without the cooperation of the data owner, thereby necessitating alternative technical approaches. To address these issues, this study focuses on Naver MYBOX, the most widely used cloud storage service in South Korea, and conducts an analysis of user behavior-based artifacts within the Android mobile environment. Furthermore, a hypothetical scenario was constructed to validate the identified artifacts and to examine their potential applicability in real-world forensic investigations.