데이터베이스 연구회지(SIGDB)
Current Result Document :
| 한글제목(Korean Title) |
회복 관점에서의 5가지 인스턴트 메신저 분석 |
| 영문제목(English Title) |
An Analysis on Five Instant Messengers in terms of Recovery |
| 저자(Author) |
Sang Ho Lee
박동주
Dong-Joo Park
정승주
Seung-Joo Jeong
이상호
|
| 원문수록처(Citation) |
VOL 35 NO. 03 PP. 0098 ~ 0108 (2019. 12) |
한글내용
(Korean Abstract) |
인터넷 환경에서 실시간으로 의사소통을 할 수 있는 IM(Instant Messenger) 서비스로 인하여 상호 간의 의사소통이 편리해졌다. IM 서비스의 확산으로 인하여 사이버 해킹, 개인 정보 유출, 불법 자료 공유 등 사이버 범죄가 증가하여 여러 피해 사례가 발생하고 있다. IM 중에서 현재 널리 사용되고 있는 5가지 서비스 (LINE, Facebook Messenger, WhatsApp, Telegram, Kakao Talk)에 대하여 본 논문은 회복 관점에서 이를 분석하고 삭제 데이터에 대한 회복 가능성 여부를 제시한다. 특히 메시지 삭제 후 데이터베이스의 저널 파일에 존재하는 메타데이터를 분석하여 삭제된 칼럼의 데이터를 회복하는 방식을 5개 IM 서비스에 적용한 결과를 보인다. 제안된 회복 기법 적용 결과, LINE, Facebook Messenger, WhatsApp 3가지 어플리케이션에 대하여 삭제된 데이터의 회복이 가능하였다.
|
영문내용
(English Abstract) |
Instant messenger (IM) services make users easily communicate each other in a real-time way on the internet. As the IM services get ubiquitous, cyber crimes such as cyber hacking, private information leakage, and illegal data sharing constantly increase. This paper first investigates the popular five IM services (namely LINE, Facebook Messenger, WhatsApp, Telegram and Kakao Talk) in terms of message recovery to see if the deleted message could be recovered. In particular, in order to recover the deleted messages, this paper presents a recovery method that makes use of remnant metadata that is scattered over journal files. We applied the proposed method to the five IM services, and learned that deleted messages of three IM services (LINE, Facebook Messenger, WhatsApp) are recoverable.
|
| 키워드(Keyword) |
인스턴트 메신저
회복기법
디지털 포렌식
Instant Messenger
Recovery Method
Digital Forensic
SQLite
|
| 파일첨부 |
PDF 다운로드
|
