http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
Windows에서의 Wire 크리덴셜 획득 및 아티팩트 분석
신수민(Sumin Shin),김소람(Soram Kim),윤병철(Byungchul Youn),김종성(Jongsung Kim) 한국정보보호학회 2021 정보보호학회논문지 Vol.31 No.1
인스턴트 메신저는 현대인의 의사소통 수단으로 스마트폰과 PC 등에서 이용 가능하며, 개별로 사용하거나 연동해서 사용할 수 있다. 메시지, 통화 및 파일 공유 등의 다양한 기능을 제공하는 메신저는 사용자의 행위정보를 포함하므로 포렌식 수사관점에서 중요한 증거로서의 가치를 지닌다. 하지만 스마트폰 데이터는 데이터 추출의 어려움이나 제작자의 보안기술 적용으로 분석의 어려움이 있다. 그러나 스마트폰과 PC 메신저를 연동해 사용하고 있는 경우 스마트폰 대신 PC에서 대화 내용 및 사용자 데이터 획득이 가능하다. 본 논문에서는 Windows 10 환경에서 Wire메신저의 크리덴셜 정보를 획득했으며, 다른 PC에서 인증 과정 없이 로그인 가능함을 보였다. 또한, 사용자 행위를 기반으로 생성되는 주요 아티팩트 선별하고 정리하였다. Instant messengers are a means of communication for modern people and can be used with smartphones and PCs respectively or connected with each other. Messengers, which provide various functions such as message, call, and file sharing, contain user behavior information regarded as important evidence in forensic investigation. However, it is difficult to analyze as well as acquire smartphone data because of the security of smartphones or apps. However, messenger data can be extracted through PC when the messenger is used on PC. In this paper, we obtained the credential data of Wire messenger in Windows 10, and showed that it is possible to log-in from another PC without authentication. In addition, we identified and classified major artifacts generated based on user behavior.
소비재 기업 "PenCo"의 고객 중심 전국 물류망 재 구축
신수민(Sumin Shin),최선미(Sunmee Choi) 연세대학교 경영연구소 2008 연세경영연구 Vol.45 No.2
글로벌 소비재 기업인 PenCo는 1998년 국내의 한 소비재 업체를 인수하면서 급격한 매출 성장을 이루었으며 이러한 성장과 더불어 자체 물류망의 규모 또한 급격히 증대되었다. 2004년과 2005년에 PenCo의 글로벌 본사가 2개의 글로벌 소비재 기업을 인수함에 따라PenCo 또한 피인수 기업의 국내 법인을 인수하였다. 이러한 세 건의 인수를 통하여 PenCo의 제품은 더욱 다양화되었고 물류망 또한 더욱 복잡해졌다. 따라서 기존 물류 서비스의 품질 및 효율성에 대한 검토 및 개선이 필요하게 되었다. 이러한 필요에 따라 1990년대 말부터 꾸준히 전국적 물류망을 재구성해 오던 PenCo는 2006년에 다시금 물류망의 큰 변화를 겪게 되었는데 이는 PenCo 1998년 인수했던 일부 사업을 매각함으로 인한 것이었다. 또한, 국내 유통 시장에서의 높아진 대형 할인점의 위상과 그들의 물류정책은 PenCo의 기존 물류망에 대한 변화를 촉진시키는 외적 요인으로 대두되었다. 본 사례는 PenCo가 2004년부터 2006년까지 시행한 전국 물류망 재설계(national logistics network reinvention) 과정에서 급변하는 소비재 유통 시장에서의 물류 경쟁우위 확보를 위해 PenCo가 채택한 물류망 전략의 타당성 및 효과성을 검토하는데 목적이 있다. 이 과정에서 기업 인수 및 매각 등의 내부적 변화와 유통업체 거점 변화 등 외부적 요인을 충분히 반영하는 물류망 운영전략은 어떠해야 하는지에 대한 심도 있는 정성적 논의 및 정량적 분석을 촉진하는 것 또한 본 사례가 기대하는 바이다. A domestic consumer goods manufacturing and distribution company "PenCo" has grown significantly in its sales and distribution network particularlythrough a merger with another competing firm in 1998. Another mergers and acquisitions in 2004 and 2005 extensively diversified the firm"s product offerings and ensuing complexity of distribution network required dramatic improvement in the quality and efficiency of the firm"s distribution services. In the midst of continuing efforts to reconstructs its existing logistics and distribution network, the firm experiences another dramatic changes in its business through the sale of some parts of the business of the firm merged within 1998. Through all these internal and external changes, the firm has accomplished a remarkable growth in its sales of 450 billion won, almost four times the firm"s initial sales in the mid-1980"s, in the fiscal year of 2006/2007. In order to continue to grow, it was critical for the firm to establish a robust logistics infrastructure and distribution network, capable of efficiently handling considerably diversified products and drastically increased quantity. The purpose of this case is to gain insights on successful redesign of the national network of a consumer goods manufacturing and distribution company by examining PenCo"s strategies and tactics in redesigning and reconstructing national distribution network during the period of 2004 through 2006, in response to the needs for change driven internally by the firm"s mergers and acquisitions and externally by the client companies" logistics network changes.
신수민(Sumin Shin),강수진(Soojin Kang),김기윤(Giyoon Kim),김종성(Jongsung Kim) 한국정보보호학회 2020 정보보호학회논문지 Vol.30 No.4
스마트폰의 대중화로 현대인의 의사소통 수단으로 Social Networking Service(SNS)가 자리 잡았다. 의사소통 수단의 특성상 SNS는 다양한 보관 증거 및 생성 증거를 생성한다. 따라서 디지털 포렌식 수사관점에서 주요 분석대상이다. SNS를 제공하는 애플리케이션은 데이터를 중앙 서버에 저장하거나 사용자의 편의성을 위해 데이터베이스화하여 스마트폰 내부에 저장한다. 이때 일부 애플리케이션은 개인정보 보호를 위해 암호화 기능을 제공하며 이는 디지털 포렌식 수사관점에서 안티 포렌식으로 작용될 수 있다. 따라서 암호화 방안에 관한 연구는 지속적으로 선행돼야 한다. 본 논문에서는 SQLCipher 모듈을 통해 SQLite 기반의 데이터베이스 암호화 기능을 제공하는 두 종류의 애플리케이션을 분석했다. 각 데이터베이스를 복호화했으며 주요 데이터를 식별했다. With the popularization of smartphones, Social Networking Service (SNS) has become the means of communication for modern people. Due to the nature of the means of communication, SNS generates a variety of archive and preservation evidence. Therefore, it is a major analysis target in terms of digital forensic investigation. An application that provides SNS stores data in a central server or database in a smartphone inside for user convenience. Some applications provide encryption for privacy, which can be anti-forensic in terms of digital forensic investigation. Therefore, the study of the encryption method should be continuously preceded. In this paper, we analyzed two applications that provide SQLite-based database encryption through SQLCipher module. Each database was decrypted and key data was identified.