사이버 공간 내 디지털 증거 수집 시스템에 관한 연구

국문 초록 (Abstract)

사이버 공간 내 디지털 증거 데이터는 수정 및 삭제되기 쉬우며 실시간으로 변경사항이 반영되므로 사건 발생 시점 이후 증거 데이터의 빠른 획득이 필요하다. 클라이언트 측에서의 증거 수집은 별도의 행정절차로 인한 시간 지연 없이 데이터를 획득할 수 있다는 장점이 있지만, 대용량 데이터의 수집에 있어서는 마찬가지로 수집 시간 지연 문제에 취약하다. 증거 수집 이후에도, 증거 수집부터 법정제출 시점까지 수집된 증거 데이터가 변경되지 않았음 또한 보일 수 있어야한다.
사이버 공간 내 데이터의 수집 및 보존을 위해서 기존의 잘 알려진 웹 크롤링과 Open API 기술을 활용할 수 있다. 그러나 이는 빅데이터 활용을 위한 수집을 위해 사용되거나, 웹 기록 아카이브를 통한 데이터 보존에 주된 목적이 있었고, 이를 통한 증거화 그 자체에는 목적을 가지고 있지 않다. 따라서 디지털 포렌식 관점에서 사이버 공간 내 데이터의 수집과 보존에 대한 추가적인 연구가 필요하다.
본 논문에서는 사이버 공간 내 주요 웹 기반 서비스를 중심으로, 클라이언트 측면에서의 자동화 된 증거 수집 방식을 제안하여 대용량 데이터에 대한 효율적인 증거 수집이 가능하도록 한다. 나아가 제안한 방식을 사용하고 수집한 디지털 증거의 법정제출시점까지의 무결성을 보장하는 사이버 공간 내 디지털 증거 수집 시스템을 제안하고, 시스템을 구현하여 실제 서비스에서 제안한 증거 수집 방식을 활용할 수 있는지 확인하였다.

목차 (Table of Contents)

• 제 1 장 서 론 1
• 제 2 장 관련 연구 3
• 2.1 기존 디지털 증거 수집 시스템 3
• 2.2 사이버 공간 내 데이터 수집 및 보존 4
• 제 3 장 사이버 공간 내 데이터의 분류 8
• 3.1 공개 범위에 따른 데이터 종류 8
• 3.2 서비스 유형에 따른 데이터 종류 9
• 3.3 사이버 공간 내 데이터의 증거 능력 11
• 제 4 장 디지털 증거 수집 시스템 설계 12
• 4.1 웹 크롤링과 Open API의 활용 12
• 4.2 제안 시스템의 요구 사항 13
• 4.3 제안 시스템의 구성 요소 14
• 제 5 장 디지털 증거 수집 시스템의 적용 20
• 5.1 조사 대상 데이터의 수집 범위 구분 20
• 5.2 서비스 유형별 데이터의 분류 21
• 5.3 웹 크롤링과 Open API 수집 방식의 비교 27
• 5.4 디지털 증거 수집 시스템 구현 결과 30
• 제 6 장 결 론 38
• 참 고 문 헌 39