[논문 리뷰] Taxonomy of Digital Forensics: Investigation Tools and Challenges

Nikita Rana, Gunjan Sansanwal외 2명|arXiv (Cornell University)|2017. 08. 17.

Digital and Cyber Forensics참고 문헌 5인용 수 8

한 줄 요약

이 논문은 디지털 증거 분석의 종합적인 분류 체계를 제안하며, 핵심 조사 도구의 기능, 강점과 한계, 그리고 사이버범죄 조사의 과제를 분석한다. 기능성, 정확도, 사용성 기준으로 도구를 평가한 후, 서명 기반 이미지 인증 기술에 대한 교육을 통해 디지털 조사의 신뢰성을 향상시키기 위한 권고안을 제시한다.

ABSTRACT

In today's world of computers, any kind of information can be made available within few clicks for different endeavors. The information may be tampered by changing the statistical properties and can be further used for criminal activities. These days, Cyber crimes are happening at a very large scale, and possess big threats to the security of an individual, firm, industry and even to developed countries. To combat such crimes, law enforcement agencies and investment institutions are incorporating supportive examination policies, procedures and protocols to address the complete investigation process. The paper entails a detailed review of several cyber crimes followed by various digital forensics processes involved in the cyber crime investigation. Further various digital forensics tools with detail explanation are discussed with their advantages, disadvantages, challenges, and drawbacks. A comparison among all the selected tools is also presented. Finally the paper recommends the need of training programs for the first res ponder and judgement of signature based image authentication.

연구 동기 및 목표

• 사이버범죄의 변화하는 환경과 디지털 보안에 미치는 영향를 분석하기 위해.
• 기능성, 장점, 한계를 기반으로 디지털 증거 분석 도구를 분류하고 평가하기 위해.
• 도구 신뢰성과 절차적 격차와 같은 디지털 증거 분석 조사에서의 주요 과제를 특정하기 위해.
• 서명 기반 이미지 인증 기법을 활용한 현장 대응자 대상 교육 프로그램을 제안하기 위해.
• 정보 기반 결론 도출을 위한 선택된 디지털 증거 분석 도구의 비교 분석을 제공하기 위해.

제안 방법

• 사이버범죄 유형과 조사 과정에서 포함된 디지털 증거 분석 절차에 대한 체계적 검토를 수행하기 위해.
• 기능, 성능, 활용 사례를 기반으로 주요 디지털 증거 분석 도구를 선정하고 분석하기 위해.
• 정확도, 속도, 사용성, 다양한 디지털 미디어와의 호환성 등의 기준을 사용해 도구를 평가하기 위해.
• 강점, 약점, 운영 과제를 부각하는 표를 활용한 체계적 비교를 통해 도구를 비교하기 위해.
• 증거의 무결성을 향상시키기 위해 서명 기반 이미지 인증에 초점을 맞춘 현장 대응자 대상 교육 프레임워크를 제안하기 위해.
• 결과를 도구, 절차, 과제를 포함하는 체계적인 디지털 증거 분석 분류 체계로 통합하기 위해.

실험 결과

연구 질문

• RQ1 디지털 증거 분석 조사를 필요로 하는 주요 사이버범죄 유형은 무엇인가요?
• RQ2 기능성, 정확도, 사용성 측면에서 서로 다른 디지털 증거 분석 도구는 어떻게 비교될 수 있나요?
• RQ3 다양한 도구와 환경에서 디지털 증거 분석 조사 과정에서 직면하는 주요 과제는 무엇인가요?
• RQ4 현장 대응자가 서명 기반 이미지 인증 기술을 더 잘 익힐 수 있도록 어떻게 교육할 수 있을까요?
• RQ5 조사를 신뢰성 있게 향상시키기 위해 디지털 증거 분석 절차에서 어떤 체계적 개선이 필요할까요?

주요 결과

• 다양한 디지털 증거 분석 도구가 존재하며, 각 도구는 조사 맥락에 따라 고유한 강점과 한계를 지닌다.
• 도구 성능은 특히 이미지 및 파일 무결성 검증에서 데이터 유형에 따라 크게 차이가 난다.
• 서명 기반 이미지 인증은 핵심이지만 아직 충분히 훈련되지 않은 분야로, 전용 교육 프로그램이 필요하다.
• 데이터 손실, 도구 호환성 문제, 표준화 부족 등의 과제는 효과적인 디지털 증거 분석 조사를 방해한다.
• 비교 분석 결과, 모든 기준에서 뛰어난 성능을 보이는 단일 도구는 존재하지 않으며, 특정 사례 요구사항에 따라 도구 선택이 필요하다는 점을 강조한다.
• 제안된 분류 체계는 도구와 과제를 포함하는 체계적인 프레임워크를 제공하여, 조사에서 더 나은 의사결정 지원에 기여한다.