차량 인포테인먼트 시스템의 포렌식 아티팩트 비교·분석

국문 초록 (Abstract)

차량의 전장화가 고도화됨에 따라 차량 내부의 전자 제어 장치와 정보 시스템에서는 다양한 디지털 데이터가 생성되며, 이는 교통사고 조사 및 범죄 수사에서 활용 가능한 중요한 디지털 증거가 되고 있다. 특히 차량 인포테인먼트 시스템은 위치 정보, 통신 기록, 내비게이션 경로, 사용자 상호 작용 활동 등 운전자 행위와 차량 운행 특성을 반영하는 정보를 포함하고 있어 차량 디지털포렌식의 핵심 분석 대상이다. 그러나 차량 인포테인먼트 시스템의 포렌식 분석에는 다음의 한계점이 존재한다. 첫째, 차량 제조사·모델 및 적용된 운영체제와 소프트웨어 아키텍처에 따라 저장되는 데이터의 유형과 형식이 상이하여 일관된 포렌식 절차를 적용하기 어렵다. 둘째, 포렌식 아티팩트를 체계적으로 수집·분석하기 위한 표준화 된 가이드라인과 절차가 부족한 실정이다. 본 논문에서는 현대·기아자동차의 대표적인 두 인포테인먼트 플랫폼을 대상으로 디지털포렌식에 대한 비교·분석 연구를 수행하였다. 분석 대상은 안드로이드 OS 기반의 표준형 5W 인포테인먼트 시스템과 현대자동차에서 자체 개발한 ccOS 기반의 ccNC 인포테인먼트 시스템이다. 두 시템에서 생성되는 로그 데이터를 수집·정제하고, 운영체제 구조 차이에 따른 로그 생성 방식, 이벤트 기록 범위, 사용자·차량 정보의 표현 방식 차이를 체계적으로 비교·분석하였다. 또한 포렌식 아티팩트 간 연관성을 활용하여 차량 운행 시나리오를 재구성함으로써 각 시스템이 제공하는 포렌식 아티팩트의 차이점을 규명하였다. 본 논문은 서로 다른 두 인포테인먼트 플랫폼의 포렌식 아티팩트를 비교·분석함으로써 향후 차량 인포테인먼트 시스템에 대한 포렌식 자동화 및 표준화 연구에 기초 자료를 제공하고, 실무에서의 도전적인 이슈를 제시한다.

목차 (Table of Contents)

• Ⅰ. 서론 1
• Ⅱ. 배경 지식 및 관련 연구 5
• 2.1 배경 지식 5
• 2.1.1 엔지니어링 모드 및 딜러 모드 5
• 2.1.2 SWGDE 차량 인포테인먼트 및 텔레메틱스 데이터 처리 지침 8
• 2.2 관련 연구 9
• 2.2.1 차량 디지털 포렌식 기술적 한계 9
• 2.2.2 차량 인포테인먼트 시스템 포렌식 10
• Ⅲ. 인포테인먼트 시스템 로그 데이터 포렌식 15
• 3.1 포렌식 대상 시스템 및 도구 15
• 3.2 포렌식 절차 16
• 3.3 데이터 수집 18
• Ⅳ. 로그 데이터 분석 및 결과 19
• 4.1 분석 대상 파일 개요 20
• 4.2 로그 데이터 분석 24
• 4.2.1 차량 및 시스템 정보 24
• 4.2.2 사용자 데이터 26
• 4.2.3 설치된 애플리케이션 데이터 27
• 4.2.4 이벤트 데이터 28
• 4.2.5 내비게이션 데이터 31
• 4.2.6 장치 정보 33
• 4.2.7 비교 분석 결과 34
• 4.3 타임라인 분석 36
• Ⅴ. 논의 및 한계점 39
• 5.1 본 방식의 장점 39
• 5.2 연구의 한계점 41
• VI. 결론 및 향후 연구 43
• 참고문헌 44
• Abstract 48