http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
디지털 포렌식 관점에서의 Mac OS X 사용 흔적 분석
최지성 ( Ji-sung Choi ),전상준 ( Sang-jun Jeon ),박정흠 ( Jung-heum Park ),이상진 ( Sang-jin Lee ) 한국정보처리학회 2011 한국정보처리학회 학술대회논문집 Vol.18 No.2
최근 iPhone, iPad의 높은 사용율과 더불어 Apple 의 Mac 계열 제품에 대한 관심도 높아지고 있다. 이는 Apple의 운영체제인 Mac OS X의 사용율 증가와 함께 디지털 포렌식 수사 환경에서의 Mac OSX의 중요성이 높아짐을 의미한다. 디지털 포렌식 관점에서 Mac OS X에는 사용자의 사용 정보를 남기는 주요 Artifacts들이 있다. 외부 저장 장치 연결 정보, 어플리케이션 설치 정보, 사용자 인증 정보, 어플리케이션 설정 정보 등이 대표적인 Artifacts들이며, 이러한 정보들은 특정 위치의 로그 파일에 남게 된다. 본 논문은 Mac OS X의 대표적 Artifacts 들을 대상으로 사용 흔적 정보가 남는 파일을 분석하여 디지털 포렌식 수사 시 활용할 수 있도록 한다.
건물의 기밀성능 측정에서 측정자에 따른 불확실성 실험연구
최지성(Choi Ji-Sung),지경환(Ji Kyung-Hwan),이동석(Lee Dong-Seok),조재훈(Jo Jae-Hun) 한국건축친환경설비학회 2014 한국건축친환경설비학회 논문집 Vol.8 No.2
This is the experimental study on airtightness measurements of 40 testers in order to identify the uncertainty of data by testers in the airtightness measurement of buildings. It is not easy to identify exact airtightness because airtightness contains a lot of uncertainty etc. by measurement methods, measurement conditions, testers. Therefore, we compared testers’ airtightness measurement results by carrying out education of the same contents during the same period and using the same environmental conditions and equipment. We reviewed uncertainty about the result of airtightness by comparing and analyzing airtightness data of the same building measured by testers. According to analysis results, uncertainty by testers was found to be lower than other uncertainty factors. Through uncertainty analysis research, when measuring airtightness, the main error cause and degree of uncertainty by testers can be easily identified and can be usefully utilized in improving measured experimental values.
증례 : 호흡기 ; 궤양성 대장염으로 Infliximab 치료 중인 환자에서 발생한 Mycobacterium gordonae 폐질환 1예
최지성 ( Ji Sung Choi ),배종욱 ( Jong Wook Bae ),이상원 ( Sang Won Lee ),최규호 ( Gyu Ho Choi ),신정은 ( Jeong Eun Shin ),명나혜 ( Na Hye Myung ),박재석 ( Jae Seuk Park ) 대한내과학회 2015 대한내과학회지 Vol.89 No.4
TNF-α는 항산균에 대한 인체의 면역학적 방어기전에서 중요한 역할을 한다. Mycobacterium gordonae는 독성이 낮아임상 검체에서 검출되면 대부분 오염균으로 간주되고 있다. 저자들은 TNF-α 길항제로 치료 중인 궤양성 대장염 환자에서 M. gordonae 폐질환으로 진단되어 적절한 약물 치료 후-호전된 증례를 경험하였기에 문헌고찰과 함께 보고하는 바이다. Tumor necrosis factor-α (TNF-α) is a key component of the host defense against mycobacterial infection. Mycobacterium gordonae (M. gordonae) is one of the least virulent mycobacteria, and is generally considered non-pathogenic if detected from a clinical specimen. Here, we report a rare case of pulmonary M. gordonae infection in a patient with ulcerative colitis who had been treated with infliximab, a TNF-α antagonist. M. gordonae infection was treated successfully with clarithromycin, rifampin, and ethambutol. We believe this to be the first report of M. gordonae pulmonary disease associated with TNF-α antagonist treatment. (Korean J Med 2015;89:452-456)
Windows 환경에서 드롭박스(Dropbox) 애플리케이션 흔적 조사
남기욱(Ki-Uk Nam),김동현(Dong-Hyun Kim),최지성(Ji-sung Choi),이상진(Sang-jin Lee) 한국디지털포렌식학회 2020 디지털 포렌식 연구 Vol.14 No.1
과거의 클라우드 스토리지 서비스는 주로 웹 사이트를 통해 사용자들에게 서비스를 제공하였다. 최근에는 PC 또는 모바일용 애플리케이션을 통해 자동 동기화 및 백업과 같은 기능을 사용자에게 제공한다. 이러한 변화로 클라우드 스토리지 사용에 대해 조사할 때, 웹 브라우저 흔적에 의존하였던 과거와 달리 애플리케이션의 아티팩트를 통해 더 자세한 흔적을 확인할 수 있다. 그러나 보안성 강화 및 개인정보보호에 대한 관심 증가로 애플리케이션의 로그를 줄이거나 암호화하는 경우들이 생겼다. 특히, 드롭박스는 동기화 로그 및 설정 정보가 기록된 filecache.dbx 및 config.dbx를 암호화하였다. 최근에는 filecache.dbx는 삭제되었고 config.dbx는 기존에 공개된 복호화 방식이 적용되지 않는다. 본 논문에서 이러한 어려움을 극복하기 위해 드롭박스의 새로운 아티팩트를 조사하였고, NTFS 파일시스템의 시간 정보를 통해 새로운 아티팩트의 한계점을 보완하여 드롭박스 업로드 및 동기화 행위에 대한 구별과 시점 파악을 할 수 있는 방법을 제시한다. In the past, cloud storage services mainly served functions to users through websites. Recently, they provide users with features such as automatic synchronization and backup functions through applications for PCs or mobile devices. These changes allow investigators to get more detailed traces for user behaviors through cloud application artifacts even though they previously depended on Web browser traces. However, there have been many cases where application logs are reduced or encrypted due to information security and privacy. The Dropbox particularly encrypted "filecache.dbx" and "config.dbx". They contain synchronization logs and setup information. Recently, "filecache.dbx" was deleted and "config.dbx" was confirmed that the previous disclosed decoding method does not apply. In this paper, to overcome these difficulties, new artifacts of The Dropbox applicaiton were investigated. And the procedure will be presented to distinguish a point-in-time identification of file"s upload and synchronization behavior through time stamps information of NTFS file system with the artifacts analysis.