신규 파일 시스템에 대한 디지털 포렌식 분석 필요성 연구

이근기 ( Keun-gi Lee ),이창훈 ( Changhoon Lee ),이상진 ( Sangjin Lee ) 한국정보처리학회 2012 한국정보처리학회 학술대회논문집 Vol.19 No.2

파일 시스템은 컴퓨터에서 파일이나 자료를 쉽게 발견 및 접근할 수 있도록 보관 또는 조직하는 체제를 가리키는 말이다. 기존에는 Windows에 사용되는 FAT(File Allocation Table) 파일 시스템과 NTFS(New Technology File System), Unix/Linux 등에서 주로 활용되는 ext계열 파일 시스템 등이 주된 분석 대상이었으나 스마트폰과 태블릿 PC, NAS(Network Attached Storage) 서버 등 다양한 IT기기가 보급되면서 이들 기기에서 사용되는 파일시스템을 추가적인 분석이 필요하다. 따라서 본 논문에서는 추가적으로 분석해야할 파일 시스템의 종류를 나열하고 각각의 특성을 서술하여 향후 추가 분석의 지침으로 활용하고자한다.

아이패드 조사를 위한 디지털 포렌식 기법

이근기 ( Keun Gi Lee ),이창훈 ( Chang Hoon Lee ),이상진 ( Sang Jin Lee ) 한국항행학회 2011 韓國航行學會論文誌 Vol.15 No.5

최근 아이패드가 발표되어 신규 휴대기기에 대한 관심이 높아지고 있다. 이렇듯 태블릿 PC 시장이 확대됨에 따라 태블릿 PC에 대한 조사 빈도도 급증할 것으로 예상한다. 하지만 외산 포렌식 도구를 활용한 아이패드 조사는 국내에 특화된 애플리케이션의 분석을 수행할 수 없으며 단순한 뷰어 기능만을 제공하여 체계화된 분석이 어렵다. 따라서 본 논문에서는 아이패드의 기본적인 애플리케이션과 국내에 특화된 애플리케이션을 분석하여 데이터를 획득하고 이를 이용한 효과적인 디지털 포렌식 기법에 대해 제시한다. Recently iPad has been released, so users interest in new portable device is increasing. As markets grow, experts are forecasting a increase of investigation about tablet PC. However iPad forensics is very difficult using existing smart phone forensic softwares. especially, those softwares can`t analyze korean mobile application. This paper describes collecting/analyzing technique for iPad.

은닉 데이터베이스 시스템 탐지 방안

이근기(Keungi Lee),이석희(Seokhee Lee),이상진(Sangjin Lee) 한국방송·미디어공학회 2008 한국방송공학회 학술발표대회 논문집 Vol.2008 No.-

수사관이 사건 관련 조직의 데이터베이스 시스템을 조사할 때, 조직 내부의 많은 시스템을 수작업으로 조사하여 데이터베이스 시스템을 찾는 것은 비효율적이다. 게다가 용의자가 사건 은폐나 알리바이 조작을 목적으로 데이터베이스 시스템을 은닉하는 경우, 수사관이 시스템을 찾기 위해 더욱 많은 인력과 시간을 소비한다. 따라서 간단한 조사로부터 얻은 정보를 통해 어떤 시스템부터 조사해야 할지 결정해야 한다. 데이터베이스 시스템이 네트워크에 연결되어 있는 경우는 접속 오류 정보를 분석하여 데이터베이스 시스템 사용 유무 정보를 수집할 수 있고, 네트워크에 연결되어 있지 않은 경우는 데이터베이스 시스템 흔적 정보 분석을 통하여 데이터베이스로 예상되는 시스템을 찾아 낼 수 있다. 본 논문에서는 데이터베이스 시스템을 은닉하는 사례에 대해 논하고 네트워크상의 은닉된 데이터베이스 시스템을 탐지하는 기법에 대해 살펴보기로 한다.

기반 기술 : 타임라인 분석 기법을 이용한 디지털 증거 분석 방법론

이근기 ( Keun Gi Lee ),황성진 ( Seong Jin Hwang ),이창훈 ( Chang Hoon Lee ),이상진 ( Sang Jin Lee ) 한국항행학회 2014 韓國航行學會論文誌 Vol.18 No.1

최근 다양한 유형의 증거 분석에서 디지털 증거 분석 기법의 도입이 가속화되고 있으며 중요도가 증가하고 있다. 하지만 개인용 디스크 용량이 커지면서 저장하는 파일의 용량의 수가 증가하면서 전체 데이터를 모두 분석하는 것은 시간과 노력이 많이 소요된다. 대부분의 디지털 증거는 항상 시간정보를 저장하고 있으며, 시간 정보는 디지털 증거 분석에서 가장 중요한 요소 중 하나이다. 하지만 시간 유형이 다양하여 단순히 저장된 시간을 기준으로 사건을 분석하면 잘못된 분석결과를 도출할 가능성이 크다. 따라서 본 논문에서는 다양한 디지털 증거의 시간 유형에 대하여 고찰하고, 하나의 시간 축을 기준으로 디지털 증거 분석을 수행할 수 있는 타임라인 분석 기법에 대하여 설명한다. Recently, importance of digital forensics has increased and using analysis methods of digital evidence in the analysis of evidence of various types. However, analysis time and effort is steadily increasing because personal disk capacity is too big and it has many number of files. Most digital evidence has time property, such as access time, creation time, and modification time. These time information of digital evidence is one of most important factors in the digital forensic area. But if digital examiner simply analyze based on binary source only, it is possible to have wrong result because time has various types. In this paper, we classify various type of time in the digital evidence and describe advanced analysis method based on timeline chart for digital forensic investigation.

지배주주는 어떻게 계열기업의 소유구조를 결정하는가?: 계열출자의 가공자본 창출효과를 중심으로

이근기 ( Kunki Lee ) 한국산업조직학회 2015 産業組織硏究 Vol.23 No.3

한국 기업집단의 지배주주는 자본제약에도 불구하고 다수의 계열기업을 지배하고 있다. 그가 계열출자를 활용하여 계열기업을 지배할 수 있기 때문이다. 이에 따라 지배주주가 계열출자를 어떻게 활용하여 계열기업의 소유구조를 결정하고 있는가는 기업집단과 관련된 주요한 연구주제 중의 하나였다. 그런데 이에 대한 기존 논의는 지배주주가 계열기업의 소유(지배)구조를 결정하는데 있어서 활용하는 계열출자의 효과를 충분히 고려하고 있지 않는 문제가 있다. 즉 이들은 지배주주가 외부주주의 자본을 동원하여 피출자계열기업의 소유(지배)권을 확보하기 위해 계열출자를 활용한다는 점만을 주목하고 계열출자가 출자계열기업에서 발생시키는 가공자본이 계열기업 소유(지배)구조 결정에서 미치는 영향을 고려하고 있지 않다. 이에 본 논문은 지배주주가 계열기업의 소유(지배)구조를 결정할 때 가공자본이 미치는 영향을 살펴보고 경험적 자료를 이용하여 실증분석 하였다. 분석결과 지배주주가 계열출자의 가공자본 창출에 따른 효과까지 고려하여 계열기업의 소유구조를 결정하고 있다는 것을 확인할 수 있었다. 이와 같은 결과는 계열출자의 가공자본창출로 인한 효과를 고려하지 않을 경우 지배주주가 계열기업의 소유구조를 결정하는 것과 관련하여 왜곡된 결과를 도출할 수 있다는 것을 보여주는 것이자 지배주주가 계열기업의 소유구조를 결정할 때부터 자신의 이익을 추구한다는 것을 보여주는 것이다. In this paper, we inquired into the determining of the affiliate firm’s ownership structure through the new effects of the affiliate’s investing(geyeol chulza). On the concerning with this issues, the existing discussion consider only the effect of affiliates’ investing for saving controlling shareholder’s capital in the invested affiliate-firms. But the affiliate’s investing(geyeol chulza) has the same effect in the affiliating firms through creating fictitious capital. The affiliate’s investing means the outflow of capital and generates controlling share holders’s fictitious share (gagong zibun) in the investing affiliate firms, which means that the affiliate’s investing could affect the saving controlling share holder’s capital and the determining of the ownership structure in the investing affiliates firms In the empirical test, we found out the controlling share holder used affiliate’s investing(geyeol chulza) considering the effect of the fictitious capital of the affiliate``s investing. It means the controlling shareholder determines the ownership structure effect for his interest.

계열기업 소유(지배)구조에 대한 새로운 지표 모색

이근기(Lee, Kun-Ki) 한국경제발전학회 2010 經濟發展硏究 Vol.16 No.2

한국 기업집단 계열기업 소유(지배)구조에서 가장 큰 비중을 차지하는 동시에 핵심적 특징을 가져오는 요인은 계열사 지분의 존재이다. 이에 따라 계열기업 소유(지배)구조를 바탕으로 한 기존 연구들은 이들의 성격을 반영한 지배주주 실질지분 및 지배주주 명목지분이란 지표를 개발하여 사용하고 있다. 하지만 이들 지표들은 계열사 지분을 형성하는 계열출자의 성격을 온전히 반영하지 못하고 있다. 즉, 이들 지표들은 계열출자의 성격 중 절반에 해당하는 출자 받는 것만 고려하고 나머지 절반인 출자하는 것을 고려하지 못하고 있다는 문제가 있었다. 이와 같은 기존 지표의 한계점을 극복하기 위해 본 논문은 계열출자가 가진 성격을 좀 더 충실히 반영한 새로운 계열기업 소유(지배)구조에 대한 지표를 제안하고 그 타당성을 보여주고자 하였다. 즉, 본 논문에서 제시하고 있는 지배주주 조정실질지분은 기존 지표에서 간과하고 있는 계열출자라는 자본유출이 출자기업 주주들의 증권편익에 미치는 효과까지 반영할 수 있도록 한 지표이며 지배주주 가공지분은 계열출자를 함으로써 출자기업에서 발생하는 가공자본에 바탕을 둔 지표로써 지배주주 지배편익 및 그 추구행위와 관련하여 여러 가지 새로운 사실을 보여줄 수 있는 지표라는 장점이 있다(JEL: O0). The most substantial and core characteristic of the Korean business group's affiliated firm's ownership structure is the existence of affiliated firm's shares. Therefore, past studies (researches) on the affiliated firm's ownership structure have developed and used indexes such as controling shareholder's real equity shares and nominal equity shares. However, these indexes do not fully represent the characteristic of affiliated firm investment which forms affiliated firm's shares. In other words, these indexes had the problem of only considering receiving investment but excluding making investment although they are both affiliated firm investment's characteristics. To overcome the limit of these indexes, this thesis suggests and shows validity of the new index for the affiliated firm's ownership structure that reflects the characteristic of affiliated firm investment more. Controlling shareholder's modified real equity shares suggested in this thesis reflect how affiliated firm investment affects the security benefit of investing affiliated firm's shareholders. Also, controlling shareholder's fictional equity shares are based on the fictitious capital that is generated from the investing affiliated firms after affiliated firm investment. These indexes have advantages in showing many new facts on control benefit and control benefit seeking behaviors

한국 기업집단은 효율적인 기업구조인가?

이근기(KunKi Lee) 한국경제연구학회 2015 한국경제연구 Vol.33 No.4

본 논문에서는 한국 기업집단의 구조적 특징이 계열기업의 수익성에 미친 영향을 살펴봄으로써 기업집단 구조의 효율성을 살펴보고자 한다. 기업집단에 대한 경험적 자료를 이용한 분석결과는 다음과 같다. 첫째, 기업집단의 구조적 특징 -다각화 수준, 계열기업의 연계수준, 지배주주의 경영참여 정도- 은 계열기업의 수익성에 모두 부정적 영향을 미치고 있었다. 이는 기업집단에서 ‘그룹효과’가 작동하지 않는다는 것을 시사한다. 둘째, 기업집단의 구조적 특징이 계열기업 수익성에 미친 영향에 대해 기간별로 분석한 결과, 미국발 금융위기 기간에도 계열기업 수익성에 양의 영향을 미치지 않았으며, 금융위기 이전에 비해 그 이후에 기업집단 구조의 악영향이 더욱 두드러지고 있었다. 위의 결과는 한국 기업집단 구조가 효율적이지 않다라는 것을 보여주는 것이다. 따라서 기업집단 구조에 대한 세심한 정책적 개선 노력과 아울러 한국경제에서 대안적 기업구조를 모색할 필요가 있다는 것을 시사한다. It is well-known that the affiliated-firms may have better performance than the independent firms. In this paper, we investigated how does the three structural characteristics of the korea business groups - diversification, connections between affiliated firms, family control - affect the performance of the affiliated - firms. From the empirical test, we got the following two results. First, the three structural characteristics have negative effects on the performance of the affiliated - firms. Second, over times, the effects of business group is the worse. Therefore we need to take some measures for business group’s reform and seek new firm system for Korea economy development.

계열출자가 출자계열기업의 대리인 문제에 미치는 영향

이근기 ( Kun Ki Lee ) 한국산업조직학회 2014 産業組織硏究 Vol.22 No.2

한국 기업집단의 지배주주는 계열출자를 이용하여 자신의 소유지분보다 많은 지배지분을 보유하고 있다. 이와 같이 계열출자로 인해 발생하는 소유구조 왜곡은 지배주주의 유인구조를 왜곡하여 대리인문제를 낳을 수 있다. 그런데 기존 논의는 피출자계열기업의 대리인문제에 영향을 미치는 계열출자의 효과만 고려하고 있다. 하지만 계열출자가 출자계열기업에서의 자본유출을 의미하고 가공지분을 창출한다는 측면에서 출자계열기업의 소유구조와 대리인문제에도 영향을 미칠 수 있다. 이에 본 논문은 계열출자가 출자계열기업의 대리인문제에 다양한 형태로 영향을 줄 수 있다는 점을 살펴보고 이를 경험적 자료를 이용하여 분석하였다. 분석결과에 의하면 계열출자는 출자계열기업의 대리인문제에 영향을 주고 있었다. 그리고 만일 이를 고려하지 않고 분석하는 경우에는 계열출자가 대리인문제에 아무런 영향도 미치지 않는다는 결과를 얻었다. 이는 계열출자가 출자계열기업의 대리인문제에 미치는 영향을 고려하여야 하고 그렇지 않을 경우 대리인문제에 대해 왜곡된 결과를 얻을 수 있다는 것을 말한다. 아울러 지주회사체제와 출자총액제한제도의 효과를 살펴 본 결과 지주회사체제는 대리인문제에 별다른 효과가 없었으나 출자총액제한제도는 대리인문제를 완화하는 효과가 있는 것으로 나타났다. The ownership structure distorted by the affiliate`s investing(geyeol chulza) creates the distortion of the controlling shareholder`s incentive structure which is the main reason of the agency problem in the affiliate firms. However, the existing discussions on the agency problem consider that the effect of the affiliate`s investing on the agency problem is limited to the invested affiliates and not to the investing affiliates. But the affiliate`s investing means the outflow of the capital and generates controlling shareholder`s empty share(gagong zibun) which is enable controlling shareholder to have control right with no money, in the investing affiliates firm. So the affiliate`s investing could affects the agency problem of the investing affiliates too. From the results of empirical tests, we find that the affiliate`s investing affected on the agency problem of the investing affiliates.

포렌식 관점에서의 보안 USB 현황분석

이혜원(Lee Hyewon),박창욱(Park Changwook),이근기(Lee GuenGi),김권엽(Kim Kwonyoup),이상진(Lee Sangjin) 한국방송·미디어공학회 2008 한국방송공학회 학술발표대회 논문집 Vol.2008 No.-

저장장치는 기술의 발달로 인해 대용량화가 가속화 되었고 휴대하기 편리하게 되었다. 그 중 휴대용 저장장치로 USB 대용량 저장장치가 널리 쓰이고 있다. 더 나아가 프라이버시와 기업의 기밀, 기술정보, 유출사고가 발생함에 따라 이러한 데이터를 보호하기 위해 보안기능을 제공하는 USB저장장치의 사용량이 증가하고 있다. 디지털 수사 측면에서 볼 때 이러한 USB의 보안기능은 용의자에 의해 데이터를 은폐할 목적으로 사용될 수 있다. 이러한 현재 상황에 비추어 볼 때 보안기능이 있는 USB(이하 보안 USB)에 포렌식 관점에서 중요한 증거물이 저장될 가능성이 높아졌으며, 증거로서 보안 USB를 획득하였을 때, 해당 USB에서 데이터를 획득하기 위한 대비책이 필요하다. 본 논문에서는 현재 보안 USB에 관한 동향 및 대처방안에 대해 논한다.

보안 USB 내 증거 수집을 위한 USB 프로토콜 분석

이혜원(Hye-Won Lee),이근기(Keun-Gi Lee),방제완(Je-Wan Bang),박창욱(Chang-Uk Park),김권엽(Kwon-Youp Kim),이상진(Sang-Jin Lee) 한국디지털포렌식학회 2008 디지털 포렌식 연구 Vol.- No.3