삼성 스마트폰에서 생성된 통화녹음파일에 대한 위변조 검출을 위한 법과학적 분석 방법

국문 초록 (Abstract)

스마트폰의 대중화로 인해 스마트폰을 이용한 범죄가 늘어나고 있다. 특히 안드로이드 계열의 스마트폰은 통화 녹음 기능을 내장하고 있기 때문에 통화녹음 파일에 대한 증거물 확보가 매우 중요하다. 이렇게 수집된 디지털 증거물은 법적 효력을 갖기 위해, 무결성이 보장되어야 한다. 본 논문에서는 삼성 스마트폰에 기본 내장된 통화기능에서 제공하는 통화녹음 파일에 대한 위변조 분석 방법에 대해 제안하였다. 제안한 위변조 분석 방법은 통화녹음 파일에 대한 분석과 통화녹음 파일이 기록된 스마트폰 내의 미디어로그 및 통화 내역 분석으로 구분된다. 먼저, 정상통화녹음 파일에 대한 오디오 대역폭, 음성 지연 구간, 파일 구조 및 통화녹음 파일을 기록한 스마트폰에 미디어로그 및 통화 내역 등을 분석하였다. 그 후, 스마트폰에서 제공하는 편집기능을 통해 통화녹음파일을 편집하였을 때, 음성 지연 구간, 파일 구조 및 스마트폰에 기록된 미디어로그와 통화 내역의 변화를 비교분석하였다. 그 결과, 통화녹음 파일에 대해 임의로 조작을 가했을 때, 음성 지연구간, 파일 구조 및 스마트폰 내에 미디어로그의 시간 정보가 변경되는 것이 확인되었다, 이러한 방법으로 통화녹음 파일에서 추출한 시간 정보들과 해당 파일이 기록된 스마트폰의 미디어로그 및 통화 내역의 시간정보가 일치하는지와 파일 구조와 음향학적 특성을 이용해서, 제시된 통화녹음파일의 진본임을 확인하였다.

다국어 초록 (Multilingual Abstract)

Due to the popularization of smartphones, crime using smartphones is increasing. In particular, since Android-based smartphones have a built-in call recording function, it is very important to secure evidence for the call recording file. For the digital evidence collected in this way to have legal effect, its integrity must be guaranteed. In this paper, we propose a forgery analysis method for call recordings generated by the built-in call function of Samsung smartphones. The proposed forgery analysis method is divided into the analysis of the call recordings itself and the media-log and call history analysis in the smartphone with the call recording. First, we analyzed the audio bandwidth of the normal call recording, the audio latency, the file structure, and the media-log, and call history in the smartphone that includes the call recordings. After that, we compared and analyzed the difference of the audio latency, the file structure, the media-log, and call history when the call recording was edited through the editing function provided by the smartphone. As a result, it was confirmed that time information of the audio latency time, file structure and media-log in the smartphone were changed when an arbitrary manipulation was applied to the call recording. In this way, we can classify the forensic authentication as comparing the time information extracted from the call recording and the media-log/call history in smartphone with the call recordings plus analyzing the file structure and acoustic characteristics.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 삼성 스마트폰에서 생성된 통화녹음 파일 데이터 수집
• Ⅲ. 삼성 스마트폰에서 생성된 통화녹음 파일 데이터 수집
• Ⅳ. 통화녹음파일의 위변조에 대한 특징 변화
• Ⅴ. 통화녹음 파일에 대한 위변조 여부 분석 절차
• Ⅵ. 고찰 및 향후 계획
• 참고문헌 (References)

참고문헌 (Reference)

1 박남인 ; 이지우 ; 전옥엽 ; 김용진 ; 이정환, "아이폰으로 촬영된 디지털 이미지의 파일 구조 및 미디어 로그 분석을 통한 법과학적 진본 확인 방법" 한국멀티미디어학회 24 (24): 558-568, 2021

2 김경화, "스마트폰 녹음 데이터베이스의 법과학적 활용에 대한 연구" 한국디지털포렌식학회 15 (15): 26-42, 2021

3 양일호 ; 김경화 ; 김명재 ; 백록선 ; 허희수 ; 유하진, "법음성학에서의 오디오 신호의 위변조 구간 자동 검출 방법 연구" 한국음성학회 6 (6): 21-28, 2014

4 박남인 ; 심규선 ; 전옥엽, "디지털 오디오 파일의 편집 여부 분석 절차에 대한 연구" 한국디지털포렌식학회 13 (13): 257-270, 2019

5 Oh B. T, "The Trend of Digital Watermarking Technology for Digital Rights Management" 17 (17): 2002

6 "THEELEC"

7 "MP4 Inspector"

8 "Final Mobile Forensics"

9 Park N. I, "Energy-based linear PCM audio recovery method of impaired MP4 file stored in dashboard camera memory" 39 : 301274-, 2021

10 "Adobe Audition"

11 Park N. I, "A packet loss concealment technique impro ving quality of sevice for wideband speech coding in wireless sensor networks" 10 (10): 2014

12 Lee J. W, "A Study on Limitati on of Image Forgery Detection Methods" 12 (12): 2018

13 Park N. I, "A Method of Forensic au thentication of audio recordings generated using the Voice Memos application in the iPhone" 320 : 110702-, 2021