[논문 리뷰] Digital Forensics in the Age of Smart Environments: A Survey of Recent Advancements and Challenges

Ahmed MohanRaj Alenezi|arXiv (Cornell University)|2023. 05. 12.

Digital and Cyber Forensics인용 수 4

한 줄 요약

이 종합 검토는 스마트 환경 내 디지털 증거 수집 분야의 최근 발전과 과제를 분석하며, 주로 IoT 기기와 상호연결된 시스템에 초점을 맞춘다. 신규 도구, AI/ML 통합, 증거 수집 준비 전략을 평가하며, 데이터 양, 포맷의 다양성, 개인정보 보호 문제와 같은 주요 과제를 밝히고, 향후 연구 및 실무를 위한 해결 방안을 제안한다.

ABSTRACT

Digital forensics in smart environments is an emerging field that deals with the investigation and analysis of digital evidence in smart devices and environments. As smart environments continue to evolve, digital forensic investigators face new challenges in retrieving, preserving, and analyzing digital evidence. At the same time, recent advancements in digital forensic tools and techniques offer promising solutions to overcome these challenges. In this survey, we examine recent advancements and challenges in digital forensics within smart environments. Specifically, we review the current state-of-the-art techniques and tools for digital forensics in smart environments and discuss their strengths and limitations. We also identify the major challenges that digital forensic investigators face in smart environments and propose potential solutions to overcome these challenges. Our survey provides a comprehensive overview of recent advancements and challenges in digital forensics in the age of smart environments, and aims to inform future research in this area.

연구 동기 및 목표

• 스마트 환경, 특히 IoT 및 상호연결된 기기들을 포함한 디지털 증거 수집의 현재 상태를 분석하기 위해.
• 스마트 기기 증거 수집에서의 데이터 이질성, 양, 유지 보존 곤란성 등의 주요 과제를 특정하기 위해.
• 최근 증거 수집 도구, AI/ML 응용, 실시간 데이터 분석 기법의 발전을 평가하기 위해.
• 스마트 환경에서의 증거 수집 준비와 표준화된 프로토콜의 중요성을 부각하기 위해.
• unresolved 문제들을 제시하고 기술적·법적 발전 방향을 제안하여 향후 연구를 이끌기 위해.

제안 방법

• 스마트 환경 내 디지털 증거 수집에 관한 최근 문헌에 대한 체계적 검토로, IoT, 스마트 홈, 스마트 시티 포함.
• 기기 유형, 데이터 포맷, 통신 프로토콜별로 디지털 증거 수집 기법을 분류하기 위해.
• AI 및 기계학습 응용이 증거 추출 자동화와 이면 탐지에 어떻게 기여하는지 평가하기 위해.
• IoT 및 임베디드 시스템을 대상으로 한 증거 수집 도구 분석을 통해 데이터 확보 및 이미징 기법에 중점을 두기 위해.
• 동적이고 분산된 스마트 환경에서의 증거 수집 프로세스 모델(확보, 유지, 분석) 분석하기 위해.
• 스마트 생태계에서 디지털 증거 처리를 위한 법적, 윤리적, 기술적 프레임워크의 격차 식별하기 위해.

실험 결과

연구 질문

• RQ1 스마트 환경 기기들로부터 디지털 증거를 확보하고 유지하는 데 있어 주요 기술적 및 절차적 과제는 무엇인가요?
• RQ2 AI 및 기계학습과 같은 신규 기술들이 IoT 환경에서 디지털 증거 수집 조사에 어떻게 기여하거나 복잡성을 증가시키나요?
• RQ3 현재 존재하는 디지털 증거 수집 도구들이 스마트 환경에서 이질적인 데이터 소스를 다루는 데에 있어 어떤 한계를 지니고 있나요?
• RQ4 스마트 기기 및 시스템의 설계와 구현 단계에서 증거 수집 준비를 어떻게 향상시킬 수 있나요?
• RQ5 스마트 환경에서 데이터 접근 및 분석을 둘러싸고 주요 법적 및 개인정보 보호 과제는 무엇인가요?

주요 결과

• IoT 및 스마트 기기에서 유입되는 데이터의 다양성과 양 증가는 디지털 증거 확보 및 분석을 더욱 복잡하게 만든다.
• AI 및 기계학습 기법은 증거 식별 자동화와 분석 효율성 향상에 잠재력을 보이지만, 강건성 확보와 편향 완화가 필요하다.
• 기존의 디지털 증거 수집 도구들은 웨어러블 기기나 스마트 센서와 같은 비표준 기기들과의 호환성이 떨어져 증거 수집을 제한한다.
• 스마트 환경에서 디지털 증거의 유지 보존은 데이터의 변동성, 암호화, 원격 저장으로 인해 위협받으며, 증거 위변조 위험이 증가한다.
• 시스템 설계 초기 단계부터 증거 수집을 통합하는 '증거 수집 준비'는 매우 중요하지만, 현재의 스마트 환경 아키텍처에서는 아직 개발이 부족한 상태이다.
• 특히 데이터 접근 및 동의 문제와 관련된 법적 및 개인정보 보호 문제들은 스마트 생태계에서 효과적인 디지털 증거 수집 조사의 주요 장벽으로 남아 있다.