정보과학회논문지 (Journal of KIISE)
Current Result Document :
| 한글제목(Korean Title) |
IoT 기기 플래시 메모리의 Ext4 파일 시스템을 위한 디지털 포렌식 절차 |
| 영문제목(English Title) |
A Digital Forensic Process for Ext4 File System in the Flash Memory of IoT Devices |
| 저자(Author) |
정준호
김범석
조진성
Junho Jeong
Beomseok Kim
Jinsung Cho
|
| 원문수록처(Citation) |
VOL 48 NO. 08 PP. 0865 ~ 0870 (2021. 08) |
한글내용
(Korean Abstract) |
최근 급격한 통신기술의 발달에 따라 IoT(Internet of Things)의 확산이 가속화되고 있으며 IoT 기기는 인간의 삶과 밀접한 분야에서 활용되어 범죄 및 사고 경황 정보 조사에 적극적으로 활용되고 있다. 이에 따라 디지털 포렌식의 중요성이 부각되며 그 수행 절차에 관한 연구들이 진행되고 있다. 하지만 IoT 기기는 상이한 규격으로 인해 실제 현장에서 사용될 수 없는 추상적인 방법론을 제시하는 연구가 대부분이다. 또한 펌웨어 분석 도구로 활발히 사용되는 binwalk 분석 도구는 ext4 파일 시스템에 대한 분석 및 추출을 제대로 수행하지 못하고 있다. 이에 본 논문에서는 이러한 문제점을 해결하기 위해 binwalk의 올바른 ext4 파일 시스템 추출 및 분석 방안을 제시하고 이를 이용해 IoT 기기의 플래시 메모리로부터 ext4 파일 시스템을 추출하는 절차를 제안한다. 또한, DJI Phantom 4 Pro V2.0 드론으로 PoC를 구현하여 제안하는 절차를 검증한다. |
영문내용
(English Abstract) |
With the recent rapid advances in digital communication technology, the spread of IoT(Internet of Things) has accelerated and IoT devices can be utilized to investigate crimes and accidents due to the close connection between human society and IoT devices. Accordingly, with the increasing importance of digital forensics, numerous studies have been conducted. However, most digital forensics research proposed only abstract methodologies due to the various types of IoT devices. In addition, binwalk, which is actively used as a firmware analysis tool, does not adequately analyze and extract the ext4 file system. To solve these problems, this paper proposes a proper extraction and analysis method and a practical process that could extract the ext4 file system from the flash memory of IoT devices using the binwalk with the proposed method. This study also verifies the proposed process with DJI Phantom 4 Pro V2.0 drone. |
| 키워드(Keyword) |
사물인터넷
디지털 포렌식
디지털 포렌식 절차
ext4 파일 시스템
IoT
digital forensic
digital forensic process
ext4 file system
|
| 파일첨부 |
PDF 다운로드
|
