데이터베이스 시스템에서 디지털 포렌식 조사를 위한 체계적인 데이터 추출 기법 연구

국문 초록 (Abstract)

기업의 탈법, 비리 등 부정행위를 조사할 경우 인사, 회계, 물류, 생산 등의 업무데이터(Business Data)의 확보가 필요하다. 다수의 기업들은 분산된 업무 데이터를 데이터베이스(Database)화하여 통합적으로 관리하고 있기 때문에 디지털 포렌식 조사를 위하여 데이터베이스에 대한 체계적인 업무데이터 추출기법 연구가 중요하다. 일반적인 정보체계환경에서 데이터베이스는 상위 어플리케이션 및 대용량 파일 서버와 통합된 정보체계 내의 부분적 형태로 존재한다. 또한 사용자가 입력한 원시 업무 데이터는 정규화 과정을 거친 테이블 설계에 의해 하나 이상의 테이블에 분산되어 저장된다.
기존 데이터베이스 구조 분석에 관한 연구들은 데이터베이스의 최적화와 시각화를 위하여 테이블 간 연관관계 분석이 가장 중요한 연구대상이었다. 그러나 원시 업무데이터를 획득해야 하는 디지털 포렌식 관점의 연구는 테이블 간 연관관계 시각화보다 데이터의 해석이 더 중요한 연구대상이다.
본 논문에서는 데이터베이스 내부에서 미리 정의된 테이블 간 연관관계 분석기술뿐만 아니라 도메인 전문 지식(domain knowledge)을 활용한 체계화된 분석절차를 제시하여 데이터베이스에 저장된 원시 업무 데이터 구조를 분석하고 사건관련 데이터를 추출할 수 있는 분석방안을 제안한다.

다국어 초록 (Multilingual Abstract)

To investigate the business corruption, the obtainments of the business data such as personnel, manufacture, accounting and distribution ets., is absolutely necessary. Futhermore, the investigator should have the systematic extraction solution from the business data of the enterprise database, because most company manage each business data through the distributed database system, In the general business environment, the database exists in the system with upper layer application and big size file server. Besides, original resource data which input by user are distributed and stored in one or more table following the normalized rule.
The earlier researches of the database structure analysis mainly handled the table relation for database’s optimization and visualization. But, in the point of the digital forensic, the data, itself analysis is more important than the table relation.
This paper suggests the extraction technique from the table relation which already defined in the database. Moreover, by the systematic analysis process based on the domain knowledge, analyzes the original business data structure stored in the database and proposes the solution to extract table which is related incident.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련연구
• Ⅲ. 데이터베이스 조사 환경 및 메타정보
• Ⅳ. 제안하는 원시데이터 구조분석 및 추출
• Ⅴ. 도구구현 및 실험
• Ⅵ. 결론
• 참고문헌

참고문헌 (Reference)

1 "행정안전부고시 제2010-85호 정보시스템 감리기준"

2 "Software Engineering -Software Quality Requirements andEvaluation (SQuaRE) - Guide to SQuaRE"

3 Oracle, "SecureFiles and Large ObjectsDeveloper's Guide 11g Release 2(11. 2)"

4 Oracle, "Programmer's Guide 10g Release1(10. 1)"

5 Jean-Luc Hainaut, "Introduction toDatabase Reverse Engineering, LIBD -Laboratory of Database ApplicationEngineering Institut d’'Informatique -" University of Namur 2002

6 "Information Technology-Software Process Assessment"

7 "Information Technology- Software Quality Characteristics andmetrics"

8 IBM, "IBM DB2 Database for Linux, UNIX, and Windows"

9 Alhajj, R, "Extracting the extendedentity-relationship model from a legacyrelational database" 28 : 597-618, 2002

10 Dowming Yeh, "Extracting entity-relationship diagramfrom a table-based legacy database" 81 : 764-771, 2007

11 Oracle, "Concepts 10g Release 2(10. 2)"

12 CMMI, "Capability Maturity ModelIntegration for Development"

13 Oracle, "Advanced Replication ManagementAPI Reference 10g Release 1 (10.1)"

14 한국데이터베이스진흥센터, "2007년 데이터베이스 산업 현황 및 전망 보고서" 2007