[논문 리뷰] Digital and Cloud Forensic Challenges

Ahmed MohanRaj Alenezi|arXiv (Cornell University)|2023. 05. 03.

Digital and Cyber Forensics인용 수 7

한 줄 요약

이 논문은 디지털 및 클라우드 포렌식 분야의 핵심 과제를 특정하고 분석하며, 데이터 확보, 유지, 분석, 개인정보 보호, 법적 문제 및 표준화 부족을 포함한다. 문헌 고찰을 통해 현재의 장애 요소를 종합하고, 표준화, 이해관계자 간 협력 및 전문화된 교육이 디지털 및 클라우드 환경에서 증거의 수용 가능성과 조사 효율성을 향상시키는 데 필수적이라고 제안한다.

ABSTRACT

Digital forensics and cloud forensics are increasingly important fields that face a range of challenges. This study aims to assess the general challenges faced in these fields. A literature review was conducted to identify the major challenges in digital and cloud forensics, including data acquisition, data analysis, data preservation, privacy concerns, and legal issues. The challenges were analyzed in detail, considering the reasons why they are challenges, the impact they have on digital and cloud forensics, and any potential solutions. The study concludes that the challenges faced in digital and cloud forensics are significant and varied, and that addressing these challenges is critical for the effective and efficient use of digital and cloud forensics in investigations. This study provides a valuable overview of the current state of digital and cloud forensic challenges and can help guide future research in this important field.

연구 동기 및 목표

• 현대 조사에서 디지털 및 클라우드 포렌식이 직면한 주요 과제를 특정하고 분석하는 것.
• 기술적 복잡성, 동적인 클라우드 환경 및 다중 법적 프레임워크가 포렌식 과정에 미치는 영향을 검토하는 것.
• 개인정보 보호, 데이터 보호 및 증거 수용 가능성의 역할이 포렌식 효과성에 악영향을 미치는지 평가하는 것.
• 클라우드 환경을 포렌식 준비 상태로 준비하는 데 드는 재정적 및 운영적 비용을 평가하는 것.
• 표준화, 이해관계자 간 협력 및 전문가 교육과 같은 해결책을 제안하여 체계적 과제를 해결하는 것.

제안 방법

• 2006년에서 2023년 사이의 디지털 및 클라우드 포렌식 관련 학술 논문 및 보고서를 종합적으로 문헌 고찰하였다.
• 도전 과제를 다섯 가지 핵심 영역으로 분류: 데이터 확보, 데이터 분석, 데이터 유지, 개인정보 우려, 법적 문제.
• 기존 연구의 주제 분석을 통해 각 과제의 근본 원인과 영향을 평가하였다.
• 표준화 부족, 동적인 클라우드 아키텍처, 국경을 초월한 법적 복잡성에 대한 통합된 발견을 도출하였다.
• 정책 개발, 기관 간 협력, 포렌식 준비 프레임워크를 포함한 체계적 해결책을 제안하였다.
• 포렌식 전문가의 교육 필요성과 클라우드 서비스 제공업체를 포렌식 워크플로우에 통합할 것의 중요성을 강조하였다.

실험 결과

연구 질문

• RQ1 디지털 및 클라우드 포렌식에서 주요 기술적 및 절차적 과제는 무엇인가?
• RQ2 개인정보 보호 규정 및 데이터 보호 법규가 디지털 증거의 수집 및 처리에 어떤 영향을 미치는가?
• RQ3 왜 표준화가 디지털 및 클라우드 포렌식에서 중요한 장벽이 되며, 그 결과는 무엇인가?
• RQ4 클라우드 환경의 동적인 특성이 증거 유지 및 포렌식 조사 일정에 어떤 영향을 미치는가?
• RQ5 법적 및 관할권 차이가 국제적 국경을 초월해 디지털 증거의 수용 가능성을 제한하는 데 어떤 역할을 하는가?

주요 결과

• 다양한 국가의 법적 및 규제 프레임워크 간 충돌로 인해 국경을 초월한 관할권 문제로 인해 디지털 및 클라우드 포렌식 조사가 크게 복잡해진다.
• 디지털 및 클라우드 포렌식에서의 표준화 부족은 증거 확보, 분석 및 법원에서의 수용 가능성에 일관성 없는 결과를 초래한다.
• 클라우드 환경의 동적 특성 — 빠른 프로비저닝 및 프로비저닝 해제 — 는 관련 증거의 식별과 유지에 어려움을 초래한다.
• 개인정보 보호 및 데이터 보호 우려는 특히 포렌식 조사 중 개인 정보를 다룰 때 주요 장애물이 된다.
• 클라우드 환경을 포렌식 준비 상태로 준비하는 것은 비용이 많이 들며, 종종 전문 도구나 외부 컨ultant가 필요하여 많은 조직에서의 도입을 제한한다.
• 사슬의 무결성, 진위성 및 신뢰성 문제로 인해 증거 수용 가능성은 자주 도전받으며, 특히 클라우드 기반 조사에서 그러한 문제가 뚜렷하다.