KR20160071777A

KR20160071777A - 디지털 증거물 데이터 획득시 무결성을 보장하는 포렌식 시스템 및 그 방법

Info

Publication number: KR20160071777A
Application number: KR1020140179344A
Authority: KR
Inventors: 이요민
Original assignee: 이요민
Priority date: 2014-12-12
Filing date: 2014-12-12
Publication date: 2016-06-22

Abstract

본 발명은 디지털 증거물 데이터 획득시 무결점을 보장하는 포렌식 시스템 및 그 방법에 관한 것으로, 더욱 상세하게는 휴대 단말로 동영상이나 사진을 촬영하여 법원에 증거로 제출하는 경우 위변조나 조작 여부가 문제가 되므로 증거 채택에 어려움이 있으므로 디지털 증거를 촬영하는 순간 파일을 암호화하여 저장함으로써 조작 가능성을 원천적으로 차단하여 무결성을 보장할 수 있는 포렌식 시스템 및 그 방법에 관한 것이다.

Description

디지털 증거물 데이터 획득시 무결성을 보장하는 포렌식 시스템 및 그 방법 {Forensics System}

통신 및 인터넷 기술의 발달에 따라 디지털 기기가 빠르게 진화하고 있고, 휴대 디지털 기기가 카메라 기능은 물론 OS를 바탕으로 다양한 프로그램 및 앱 제어가 가능해지고 있기 때문에 휴대 디지털 기기를 통해 입수된 디지털 증거물 데이터가 법원에 제출되는 경우가 폭발적으로 증가하고 있다.

그러나 휴대 디지털 기기는 편리한 조작성에 따라 기기로부터 입수된 디지털 증거물 데이터의 위,변조 또는 조작 가능성이 매우 높기 때문에 무결성을 보장할 수 없고 이에 따라 법원에서 증거 채택이 어려운 문제가 있다.

상기와 같은 문제를 해결하기 위해 안출된 것으로서 본 발명의 목적은 휴대 단말을 통해 디지털 증거를 촬영하는 순간 파일을 암호화하여 저장함으로써 조작 가능성을 원천적으로 차단하여 무결성을 보장할 수 있으므로 디지털 증거물 데이터로 채택이 가능한 디지털 증거물 데이터 획득시 무결성을 보장하는 포렌식 시스템 및 그 방법에 관한 것이다.

상기와 같은 목적을 달성하기 위해 본 발명에 따른 포렌식 시스템은 동영상 또는 사진 촬영시 일반 데이터와 증거 데이터를 구분하기 위한 데이터 분류 모듈과 상기 데이터 분류 모듈을 통해 증거 데이터로 선택된 경우 동영상 또는 사진 촬영 후 저장시 해시를 생성하여 저장하여 무결성을 보장하는 암호화모듈을 포함하여 구성되는 것을 특징으로 하는 디지털 증거물 데이터 획득시 무결성을 보장하는 것을 특징으로 한다.

본 발명에 따른 디지털 증거물 데이터 획득시 무결점을 보장하는 포렌식 시스템 및 그 방법은 휴대 단말로 동영상이나 사진을 촬영하여 법원에 증거로 제출하는 경우 위변조나 조작 여부가 문제가 되므로 증거 채택에 어려움이 있으므로 디지털 증거를 촬영하는 순간 파일을 암호화하여 저장함으로써 조작 가능성을 원천적으로 차단하여 무결성을 보장할 수 있는 탁월한 효과가 발생한다.

도 1은 본 발명의 바람직한 실시예에 따른 포렌식 시스템을 개략적으로 도시한 시스템 구성도이다.

이하, 본 발명의 구체적인 실시예에 대하여 도면을 참조하여 상세하게 설명하기로 한다.

도 1을 참조하면, 본 발명에 따른 포렌식 시스템은 동영상 또는 사진 촬영시 일반 데이터와 증거 데이터를 구분하기 위한 데이터 분류 모듈과 상기 데이터 분류 모듈을 통해 증거 데이터로 선택된 경우 동영상 또는 사진 촬영 후 저장시 해시를 생성하여 저장하여 무결성을 보장하는 암호화모듈을 포함하여 구성될 수 있다.

휴대 단말로 동영상을 찍거나 사진을 찍어서 증거로 제출하려면 항상 따르는 문제가 조작 여부이다. 이를 방지하기 위하여 디지털 증거를 촬영하는 순간 파일의 내용과 날짜, 모델들을 모두 해쉬(HASH)를 만들어서 저장한다.

여기서, 만들어진 내용 자체는 이미 암호화가 되어 있어서 이를 서버에 전송하면 되고, 중간에 이를 가로채더라도 이를 해석할 수 없기 때문에 무결성을 보장할 수 있다.

한편, 기본적으로는 획득하는 데이터의 획득이 제일 중요하지만, 그 외 무결성을 해치는 어떠한 행위도 하지 않았다는 것을 증명하여 무결성을 보장할 필요가 있다.

이를 통해, 모든 행위를 기록하고 기록한 데이터에 대하여 해쉬 코드(HASH code)를 생성하면 획득당지 시스템에서 어떠한 행위도 하지 않았음을 증명할 수 있다.

또한, 백그라운드의 서비스를 모니터링하여 불분명한 서비스를 모두 종료시켜서 데이터 획득의 안정성을 확보할 수 있다.

휴대 모바일 기기는 많은 양의 개인정보가 저장되어 있으므로 증거로 사용할 파일만 선별적으로 획득할 필요가 있다. 예를 들면 사건의 현장에 있었던 증인이 사진을 찍었을 경우, 개인 데이터와 분리하여 찍은 사진만을 포렌식적으로 획득하여 온라인에 등록하고 사용해야 한다.

이를 위해, 증거로 활용하기 위한 데이터만을 선택적으로 획득하기 위한 방법은 사진이나 동영상 등 제공하려고 하는 데이터에 대한 사용동의를 확인하고, 휴대 전화를 연결하고, 미디어 파일 읽기(획득하지 않고, 작은 그림 형태의 파일 정보만 전송)를 수행하고, 미디어 파일을 선택하고, 선택한 파일을 전송하고 해쉬 코드를 생성하고, 휴대전화 정보를 전송 받고 해쉬 코드를 생성함으로써 선택적 획득이 가능하다.

라이브 포렌식을 할 때 개인정보 보호를 위하여 꼭 필요한 기능으로 현재 나와 있는 소프트웨어는 모두 디스크 단위로 획득하여 개인정보가 필수적으로 포함될 수 밖에 없는 구조이므로 개인정보 보호에 취약한 문제가 있으나, 본 발명은 선택적 포렌식이 가능하여 개인정보 보호를 강화할 수 있다.

이상에서 설명한 본 발명의 상세한 설명에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 본 발명의 보호범위는 상기 실시예에 한정되는 것이 아니며, 해당 기술분야의 통상의 지식을 갖는 자라면 본 발명의 사상 및 기술영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

10 : 휴대 단말 20 : 포렌식 시스템

Claims

동영상 또는 사진 촬영시 일반 데이터와 증거 데이터를 구분하기 위한 데이터 분류 모듈과;
상기 데이터 분류 모듈을 통해 증거 데이터로 선택된 경우 동영상 또는 사진 촬영 후 저장시 해시를 생성하여 저장하여 무결성을 보장하는 암호화모듈을 포함하여 구성되는 것을 특징으로 하는 디지털 증거물 데이터 획득시 무결성을 보장하는 포렌식 시스템.