XML 기반 스풀 파일을 활용한 디지털 증거분석 연구 = A Study on Digital Evidence Analysis using XML-Based Spool Files

국문 초록 (Abstract)

최근에는 PC에 프린터 드라이버를 설치하면서 제조사 제공 프린터 설치 드라이브를 별도로 다운로드 하지 않고 Windows 기반 통합 프린터 드라이버를 통해 프린터를 이용하는 사례가 늘고 있다. 이때, OS 기반 통합 프린터 드라이버가 설치될 경우, 인쇄 시 스풀(SHD, SPL) 파일이 사용되며 각각 Raw 또는 EMF 포맷이 아닌 XML 포맷 기반의 스풀 파일이 생성된 후 삭제된다. 삭제된 스풀 파일을 확인하기 위하여 OS가 설치된 저장매체에서 이미지 덤프를 추출하고 인쇄 후 삭제된 스풀 파일 정보를 분석한다면 기업 내부감사, 개인정보 유출이나 각종 형사법 또는 산업보안 수사와 관련된 디지털포렌식 분석에 활용할 수 있다. 본 논문에서는 XML 포맷 기반의 스풀 파일 인쇄를 수행한 OS가 설치된 SSD 이미지를 획득한 후, 이미지 덤프 파일에서 정규표현식 검색을 통해 미할당 영역에서 삭제된 스풀 파일을 검색 및 분석하고 확인된 XML 포맷 스풀 파일의 특징을 이용하여 시그니처 기반 카빙을 수행하는 방식으로 인쇄 후 삭제된 XML 기반 스풀 파일의 복구를 수행하였다.

목차 (Table of Contents)

• Ⅰ. 서론...........................................................................................6
• 1.1 연구의 목적 및 방법론 .................................................................6
• 1.2 관련연구 .......................................................................................8
• Ⅱ. 이론적 배경..........................................................................10
• 2.1 프린터 스풀 파일 .......................................................................10
• 2.2 스풀 방식에 따른 차이점 ...........................................................11
• 2.3 스풀 파일 저장경로 및 레지스트리 설정 ...................................12
• Ⅲ. 연구방법 .................................................................................15
• 3.1 실험조건 및 순서 .......................................................................16
• 3.2 XML 포맷 스풀 파일 분석 .........................................................17
• 3.2.1 SHD 파일 분석 ...................................................................19
• 3.2.2 SPL 파일 분석 ...................................................................20
• 4.1 SSD 이미지 덤프 검색 및 분석 .................................................27
• 4.1.1 SHD 파일 복구 ...................................................................27
• 4.1.2 SPL 파일 복구 ...................................................................29
• 4.2 카빙을 이용한 복구 파일 추출 ..................................................29
• Ⅴ. 결론 및 시사점 ......................................................................35
• 참고문헌 .......................................................................................36
• Abstract ........................................................................................40