Windows 환경에서의 I2P 및 Freenet 익명 네트워크 사용 흔적 조사 기법 연구 = A Study on Traces of I2P & Freenet Anonymous Network Usage in Windows

국문 초록 (Abstract)

I2P 및 Freenet은 인터넷상에서 사용자의 익명성을 보장하여 신원 추적을 차단하면서 웹에 액세스할 수 있는 익명 네트워크이다. 이러한 익명 네트워크는 사용자의 프라이버시 보호를 위해 제안되었으나, 다크 웹에서 발생하는 수많은 범죄 행위에 이용되고 있다. 본 논문에서는 I2P 및 Freenet 익명 네트워크의 상세 동작 원리를 설명하고, 사용자 행위 흔적을 파악할 수 있는 디지털포렌식 아티팩트를 식별, 수집, 분석하여 정규화한다. 이러한 정보를 바탕으로 온라인상의 데이터 또한 수집하며, 정규화한 아티팩트를 타임라인 형태로 시각화함으로써 사용자의 행위를 한눈에 파악할 수 있도록 한다.

다국어 초록 (Multilingual Abstract)

I2P and Freenet are anonymous networks that permit users to access the World Wide Web while preventing the tracking of their identities online. These anonymous networks have been proposed as a means of protecting the privacy of users, yet they are being used for a multitude of criminal activities occurring on the dark web. This paper provides a detailed explanation of the operating principles of I2P and Freenet anonymous networks, as well as an analysis of digital forensic artifacts that can be used to identify, collect, analyze, and normalize user behavior. Based on this information, online data is also collected and normalized by visualizing the artifacts in the form of a timeline, thereby enabling the user to grasp their behavior at a glance.

목차 (Table of Contents)

• 초록 ⅰ
• Abstract ⅱ
• 서문 ⅳ
• 목차 ⅴ
• 표 목차 ⅶ
• 그림 목차 ⅷ
• 1. 서론 1
• 2. 관련 연구 3
• 2.1 익명 네트워크 관련 앱 사용 흔적 분석 3
• 2.2 익명 네트워크 기반 서비스의 원격지 데이터 수집 4
• 3. I2P 익명 네트워크 6
• 3.1 개요 6
• 3.2 구성요소 및 동작 원리 6
• 3.2.1 터널 7
• 3.2.2 네트워크 데이터베이스 7
• 3.2.3 암호화 8
• 4. Freenet 익명 네트워크 9
• 4.1 개요 9
• 4.2 구성요소 및 동작 원리 9
• 4.2.1 datastore 10
• 4.2.2 라우팅 10
• 4.2.3 키 11
• 5. I2P 및 Freenet 익명 네트워크 사용 흔적 분석 12
• 5.1 실험 설계 및 데이터 세트 생성 12
• 5.2 데이터 식별 및 수집 13
• 5.3 데이터 해석 및 추출 15
• 5.3.1 비휘발성 데이터 15
• 5.3.1.1 운영체제 아티팩트 15
• 5.3.1.2 앱 아티팩트: I2P 네트워크 연결용 앱 15
• 5.3.1.3 앱 아티팩트: I2P 서비스 접속용 웹 브라우저 20
• 5.3.1.4 앱 아티팩트: Freenet 네트워크 연결용 앱 22
• 5.3.2 휘발성 데이터 25
• 5.3.2.1 I2P 앱 아티팩트 25
• 5.3.2.2 Freenet 앱 아티팩트 29
• 5.3.3 온라인 데이터 31
• 5.4 데이터 통합 및 분석 33
• 6. 결론 및 향후 발전 방향 35
• 참고문헌 37
• 부록 41
• A. I2P Artifact Analysis 41
• B. Freenet Artifact Analysis 42