[논문 리뷰] Unmanned Aerial Vehicle Forensic Investigation Process: Dji Phantom 3 Drone As A Case Study

Alan Roder, Kim‐Kwang Raymond Choo외 1명|arXiv (Cornell University)|2018. 04. 23.

Digital and Cyber Forensics참고 문헌 7인용 수 24

한 줄 요약

이 논문은 드론 제조사인 DJI의 Phantom 3를 사례로 삼아 무인 항공기(UAV) 전용 형량 조사 프로세스를 제안한다. 기존의 디지털 형량 조사 지침인 ACPO 및 NIST가 UAV에 대해 갖는 한계를 밝혀내고, UAV에 특화된 형량 조사 절차를 개발하며, 실질적 사례 연구를 통해 검증함으로써 신뢰성 있고 완전한 디지털 조사 방식을 제공한다.

ABSTRACT

Drones (also known as Unmanned Aerial Vehicles, UAVs) is a potential source of evidence in a digital investigation, partly due to their increasing popularity in our society. However, existing UAV/drone forensics generally rely on conventional digital forensic investigation guidelines such as those of ACPO and NIST, which may not be entirely fit_for_purpose. In this paper, we identify the challenges associated with UAV/drone forensics. We then explore and evaluate existing forensic guidelines, in terms of their effectiveness for UAV/drone forensic investigations. Next, we present our set of guidelines for UAV/drone investigations. Finally, we demonstrate how the proposed guidelines can be used to guide a drone forensic investigation using the DJI Phantom 3 drone as a case study.

연구 동기 및 목표

• 무인 항공기(UAV)의 디지털 형량 조사에서 증거 확보 및 분석 과정에서 발생하는 고유한 과제를 규명하는 것.
• ACPO 및 NIST와 같은 기존 디지털 형량 조사 지침이 UAV에 적용되었을 때의 효과성을 평가하여, UAV 전용 데이터 소스를 다루지 못하는 한계를 드러내는 것.
• 기존 방법론의 격차를 메우기 위해 UAV에 특화된 목적 설계된 형량 조사 프레임워크를 개발하는 것.
• DJI Phantom 3 드론에 대한 상세한 사례 연구를 통해 제안된 지침을 검증하여 실용적 적용과 증거 복구를 입증하는 것.
• UAV 전용 데이터 소스와 절차를 통합함으로써 UAV 형량 조사의 신뢰성과 완전성을 향상시키는 것.

제안 방법

• 기존의 디지털 형량 조사 프레임워크(ACPO, NIST)를 비교 분석하여 UAV 조사에의 적용 가능성을 평가하는 연구.
• 기존 방법에서 간과되기 쉬운 UAV 전용 데이터 소스(예: 비행 로그, GPS 데이터, 카메라 메타데이터, 내장 스토리지)를 식별하는 작업.
• UAV 전용 확보 기술, 데이터 보존 프로토콜, 분석 워크플로우를 포함한 새로운 형량 조사 프로세스를 설계하는 것.
• DJI Phantom 3의 내장 스토리지 및 테lemetric 데이터에 대한 물리적 확보, 논리적 확보, 후속 분석을 위한 단계별 절차를 포함하는 방법.
• 실제 사례 연구를 통해 프레임워크를 검증하며, 표준 형량 도구를 사용해 데이터를 추출하고 분석하는 과정을 수반한다.
• 법적 입증 가능성 확보를 위해 체인오브커스터디, 증거 무결성, 표준화된 보고서 작성 방식을 강조하는 것.

실험 결과

연구 질문

• RQ1 ACPO 및 NIST와 같은 기존 디지털 형량 조사 지침이 UAV 전용 형량 조사에 얼마나 적합한가?
• RQ2 DJI Phantom 3와 같은 UAV에서 표준 디지털 형량 모델이 다루지 못하는 고유한 데이터 소스와 확보 과제는 무엇인가?
• RQ3 UAV의 증거 수집 및 분석을 향상시키기 위해 전용 형량 조사 프로세스를 어떻게 설계하고 검증할 수 있는가?
• RQ4 비행 로그, GPS 데이터, 미디어 파일 등 어떤 증거 유형이 DJI Phantom 3에서 신뢰성 있게 추출 및 보존될 수 있는가?
• RQ5 제안된 UAV 형량 조사 프레임워크는 증거의 완전성, 신뢰성, 법적 방어 가능성에 어떻게 기여하는가?

주요 결과

• ACPO 및 NIST와 같은 기존 디지털 형량 조사 지침은 UAV 전용 데이터 처리 절차가 부족하여 UAV 조사에 부적합한 것으로 밝혀졌다.
• DJI Phantom 3는 내장 스토리지 및 마이크로SD 카드에 비행 로그, GPS 좌표, 카메라 메타데이터 등 중요한 형량 데이터를 저장하며, 이는 대상별 확보 기술을 통해 접근 가능하다.
• 제안된 형량 조사 프레임워크는 DJI Phantom 3에서 비행 이력, 지리정보 데이터, 미디어 파일 등 다양한 증거 유형을 성공적으로 회복하고 보존하여 실용적 타당성을 입증했다.
• 연구는 텔레메트리 로그 및 원격 제어 통신 로그와 같은 UAV 전용 데이터 소스가 표준 형량 워크플로우에서 간과되기 쉬우나, 비행 사건 재구성에 필수적임을 드러냈다.
• 검증 사례 연구를 통해 제안된 프로세스가 증거의 완전성을 향상시키고 UAV에 대한 체계적이고 반복 가능한 형량 조사 프로세스를 지원함을 확인했다.
• 프레임워크는 UAV에서의 디지털 증거 확보의 신뢰성을 향상시켜 법적 입증 가능성과 체인오브커스터디 무결성을 강화한다.