모바일 환경에서 Google과 Naver 애플리케이션의 데이터 복호화 및 아티팩트 분석 연구 = A Study on Data Decryption and Artifact Analysis for Google and NAVER Applications in Mobile Environment

국문 초록 (Abstract)

빅테크 기업인 Google과 NAVER는 Gmail, Google Drive, NAVER MYBOX, NAVER BAND 등 상호 연동되는 다양한 애플리케이션을 통해 사용자에게 높은 편의성을 제공한다. 이처럼 광범위한 사용으로 인해, 해당 애플리케이션에서 생성 및 축적되는 데이터는 디지털 포렌식 수사에서 범죄 행위를 추적하는 결정적인 증거가 될 수 있다. 이에 본 연구는 25종의 Google 애플리케이션과 11종의 NAVER 애플리케이션을 대상으로, Android 및 iOS 모바일 환경에서 생성되는 아티팩트를 비교 분석하고 포렌식 수사에서의 활용 방안을 제시한다. 연구 결과, Android와 iOS 환경에서 동일한 애플리케이션이라도 저장되는 데이터 패턴에 명확한 차이가 존재했으며, 두 환경을 통합 분석할 경우 단일 환경 분석보다 더 포괄적이고 풍부한 아티팩트를 확보할 수 있음을 입증하였다. 또한, Google과 NAVER의 애플리케이션 생태계 내 데이터 공유 및 동기화 원리를 규명하고, 관련 아티팩트 간의 상호 작용을 활용하는 방법을 제시한다. 이러한 비교 및 연동성 분석 결과를 기반으로 수집된 아티팩트를 효과적으로 추적하고 분석하는 자동화 도구를 개발하여 데이터 추출과 분석의 효율성을 높일 수 있음을 확인하였다. 본 연구는 두 빅테크 플랫폼에 대한 교차 OS 비교와 생태계 연동성 분석을 통합적으로 수행함으로써, 기존의 단일 OS 분석의 한계를 넘어 더 정확한 디지털 증거를 확보할 수 있는 효과적인 방법론과 실무 도구를 제시한다는 점에서 의의가 있다.

다국어 초록 (Multilingual Abstract)

Big tech companies Google and NAVER provide a diverse suite of applications (e.g., Gmail, Google Drive, NAVER MYBOX, NAVER BAND), which are interconnected to enhance user convenience. Due to this widespread usage, the data generated and accumulated by these applications can serve as critical evidence for tracing criminal activities in digital forensic investigations. Therefore, this study comparatively analyzes the artifacts generated by 25 Google applications and 11 NAVER applications on Android and iOS platforms, presenting methods for their utilization in forensic investigations. The research results demonstrated that even identical applications stored distinct data patterns across Android and iOS platforms. Furthermore, it proved that integrated analysis of both platforms yields more comprehensive and abundant artifacts than analyzing a single platform alone. Additionally, this study identify the principles of data sharing and synchronization within the Google and NAVER application ecosystems and proposes methods to leverage interactions between related artifacts. Based on these comparative and interoperability analysis results, we develop an automated tool for effectively tracing and analyzing the collected artifacts. Compared with existing methods, our integrated approach is expected to provide richer and more accurate digital evidence.

목차 (Table of Contents)

• 1 서론 1
• 1.1 연구 배경 1
• 1.2 배경지식 3
• 2 관련 연구 5
• 3 방법론 7
• 3.1 분석 대상 7
• 3.1.1 Google 애플리케이션 7
• 3.1.2 NAVER 애플리케이션 9
• 3.2 분석 방법 10
• 4 Google 애플리케이션 분석 13
• 4.1 Android 환경에서의 Google 애플리케이션 아티팩트 분석 13
• 4.1.1 공통 아티팩트 13
• 4.1.2 검색 및 정보 제공 18
• 4.1.3 커뮤니케이션 및 협업 21
• 4.1.4 클라우드 및 저장 29
• 4.1.5 미디어 및 엔터테인먼트 36
• 4.2 iOS 환경에서의 Google 애플리케이션 아티팩트 분석 40
• 4.2.1 공통 아티팩트 40
• 4.2.2 검색 및 정보 제공 44
• 4.2.3 커뮤니케이션 및 협업 49
• 4.2.4 클라우드 및 저장 53
• 4.2.5 미디어 및 엔터테인먼트 55
• 5 NAVER 애플리케이션 분석 60
• 5.1 Android 환경에서의 NAVER 애플리케이션 아티팩트 분석 60
• 5.1.1 공통 아티팩트 60
• 5.1.2 검색 및 정보 제공 62
• 5.1.3 커뮤니케이션 및 협업 64
• 5.1.4 클라우드 및 저장 68
• 5.2 iOS 환경에서의 NAVER 애플리케이션 아티팩트 분석 77
• 5.2.1 공통 아티팩트 77
• 5.2.2 검색 및 정보 제공 79
• 5.2.3 커뮤니케이션 및 협업 81
• 5.2.4 클라우드 및 저장 84
• 6 아티팩트 활용 89
• 6.1 아티팩트 수집 비교 89
• 6.2 Google Drive를 중심으로 아티팩트 활용 96
• 6.3 자동화 도구 개발 99
• 7 결론 및 향후 연구 102
• Bibliography 104
• 영문초록 110