[논문 리뷰] Privacy Impacts of Data Encryption on the Efficiency of Digital Forensics Technology

Adedayo M. Balogun, Shao Ying Zhu|arXiv (Cornell University)|2013. 12. 11.

Digital and Cyber Forensics참고 문헌 10인용 수 4

한 줄 요약

이 논문은 데이터 암호화가 암호화된 디스크 드라이브를 포함한 60퍼센트의 사례에서 핵심 증거에 접근을 차단함으로써 디지털 증거 수집의 효율성을 떨어뜨리는 방식으로 작용함을 분석한다. TrueCrypt과 같은 도구를 통해 암호화를 우회하는 방법을 평가하면서, 사용자 개인정보 보호를 해치지 않으면서도 데이터 보안을 유지하는 조건에서 새로운 증거 수집 기술의 필요성을 주장한다.

ABSTRACT

Owing to a number of reasons, the deployment of encryption solutions are beginning to be ubiquitous at both organizational and individual levels. The most emphasized reason is the necessity to ensure confidentiality of privileged information. Unfortunately, it is also popular as cyber-criminals' escape route from the grasp of digital forensic investigations. The direct encryption of data or indirect encryption of storage devices, more often than not, prevents access to such information contained therein. This consequently leaves the forensics investigation team, and subsequently the prosecution, little or no evidence to work with, in sixty percent of such cases. However, it is unthinkable to jeopardize the successes brought by encryption technology to information security, in favour of digital forensics technology. This paper examines what data encryption contributes to information security, and then highlights its contributions to digital forensics of disk drives. The paper also discusses the available ways and tools, in digital forensics, to get around the problems constituted by encryption. A particular attention is paid to the Truecrypt encryption solution to illustrate ideas being discussed. It then compares encryption's contributions in both realms, to justify the need for introduction of new technologies to forensically defeat data encryption as the only solution, whilst maintaining the privacy goal of users.

연구 동기 및 목표

• 암호화가 디스크 드라이브 조사에 미치는 영향을 디지털 증거 수집 효율성 측면에서 분석하는 것.
• 전체 디스크 암호화 및 파일 수준 암호화가 증거 확보를 방해하는 데 초래하는 과제를 특정하는 것.
• 암호화 장벽을 극복하기 위한 기존 증거 수집 도구와 기법을 평가하는 것.
• 사용자 개인정보 보호를 해치지 않으면서도 암호화를 법적 조사 목적으로 해제할 수 있는 새로운 기술의 필요성을 주장하는 것.
• 정보 보안과 효과적인 디지털 조사라는 이중 목표를 균형 있게 조율하는 것.

제안 방법

• 조직 및 개인 수준에서 정보 기밀성을 향상시키는 데 암호화가 수행하는 역할을 분석하는 것.
• 디지털 증거 수집에 있어 암호화가 초래하는 기술적 장벽, 특히 암호화된 디스크 드라이브에 대한 접근 문제를 분석하는 것.
• 암호화 메커니즘과 증거 수집 우회 기법을 설명하기 위해 TrueCrypt를 대표적인 사례 연구로 활용하는 것.
• 브루트 포스 및 사이드 채널 접근 방식을 포함한 암호화된 데이터에 접근하기 위한 가용 증거 수집 도구와 방법을 검토하는 것.
• 사용자 개인정보 보호를 위한 암호화의 이점과 증거 수집에 대한 단점 간의 균형을 비교 분석하는 것.
• 사용자 개인정보 보호를 해치지 않으면서도 암호화된 데이터에 접근할 수 있는 새로운 증거 수집 기술의 개발을 제안하는 것.

실험 결과

연구 질문

• RQ1 데이터 암호화는 디스크 드라이브 조사에서 디지털 증거 수집의 효율성을 어떻게 저하시키는가?
• RQ2 암호화는 형사 조사에서 핵심 증거에 접근하는 데 있어 얼마나 심각한 장애를 초래하는가?
• RQ3 기존 증거 수집 도구가 전체 디스크 암호화(예: TrueCrypt)를 다룰 때 겪는 기술적 한계는 무엇인가?
• RQ4 암호화의 개인정보 보호 보장을 해치지 않으면서도 암호화된 데이터에 대한 증거 수집 접근이 가능할 수 있는가?
• RQ5 강력한 데이터 암호화와 디지털 증거 수집을 조화시키기 위해 어떤 새로운 기술이 필요한가?

주요 결과

• 암호화된 스토리지 장치를 포함한 디지털 증거 수집 사례의 약 60퍼센트에서 암호화로 인해 증거에 접근이 불가능하다.
• TrueCrypt와 같은 전체 디스크 암호화 솔루션은 정확한 인증 절차 없이 데이터 접근이 불가능하게 하여 증거 확보를 심각하게 방해한다.
• 기존 증거 수집 도구는 비밀번호나 키가 제공되지 않을 경우 강력한 암호화를 우회하는 데 성공률이 낮다.
• 현대 시스템에서 사용자 개인정보 보호와 데이터 기밀성 확보를 위해 강력한 암호화가 필수적이다.
• 합법 사용자의 보안과 개인정보 보호를 해치지 않으면서도 암호화된 데이터에 접근할 수 있는 새로운 증거 수집 기술의 개발이 절실한 상황이다.
• 사용자 개인정보 보호를 유지하면서도 법적 조사 접근을 가능하게 하는 고도의 개인정보 보호 기술을 활용한 균형 잡힌 접근 방식이 필요하다.