기술분야

본 발명은 클라우드 기반 스토리지의 데이터를 수집하는 디지털포렌식 방법 및 이를 위한 장치에 관한 것이다. 보다 자세하게는 클라우드 기반 스토리지를 대상으로 디지털포렌식 활동의 효율성 향상과 피압수자의 프라이버시 강화를 도모할 수 있는 방법 및 장치에 관한 것이다.

해결하려는 과제

본 발명이 해결하고자 하는 기술적 과제는 디지털포렌식 활동에 필요한 비용과 자원을 절감함으로써 효율성을 향상시킬 수 있는 클라우드 기반 스토리지의 데이터를 수집하는 디지털포렌식 방법 및 이를 위한 장치를 제공하는 것이다.

본 발명이 해결하고자 하는 또 다른 기술적 과제는 클라우드 스토리지에 저장된 데이터 중, 범죄와 관련된 데이터만 선별적으로 수집함으로써 피압수자의 프라이버시를 강화할 수 있는 클라우드 기반 스토리지의 데이터를 수집하는 디지털포렌식 방법 및 이를 위한 장치를 제공하는 것이다.

본 발명의 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.

발명의 효과

상기와 같은 본 발명에 따르면, 클라우드 기반 스토리지에 저장된 모든 파일에 대하여 무분별한 디지털 포렌식활동을 수행하는 것이 아니라, 디지털포렌식 활동을 통해 수집하고자 하는 데이터를 선별하기 위한 검색 조건을 적용한 검색 결과에 포함되는 메타데이터 그리고 이에 해당하는 데이터만을 선별하여 수집하기 때문에 클라우드 기반 스토리지에 저장된 파일 전부에 대한 디지털포렌식 활동이 필요하지 않게 되어 비용과 자원을 절감함으로써 디지털포렌식 활동의 효율성을 향상시킬 수 있다는 효과가 있다.

또한, 디지털포렌식 활동을 통해 수집하고자 하는 데이터를 선별하기 위한 검색 조건을 적용한 검색 결과에 포함되는 메타데이터 그리고 이에 해당하는 데이터만을 선별하여 수집하기에 클라우드 기반 스토리지에 저장된 모든 데이터를 일률적으로 수집하지 않아도 되는바, 피압수자의 프라이버시를 강화할 수 있다는 효과가 있다.

또한, 클라우드 기반 스토리지에 저장된 파일 중, 잠겨 있는 파일이 존재하더라도 이에 대한 잠김을 풀 수 있는 추가 인증정보를 획득하여 잠김을 푼 후, 잠김이 풀어져 있는 상태의 파일을 포함하는 새로운 목록 및 해당 새로운 목록이 포함하는 파일에 대한 메타데이터를 재탐색하기 때문에 클라우드 기반 스토리지에 저장되어 있는 데이터의 누락 없이 디지털포렌식 활동의 정확도를 향상시킬 수 있다는 효과가 있다.

또한, 클라우드 기반 스토리지에 저장된 파일 중, 디지털포렌식 활동을 통해 수집하고자 하는 데이터를 선별하기 위한 검색 조건을 적용한 검색 결과에 포함되는 메타데이터 그리고 이에 해당하는 데이터 중 일부라도 수집되지 않는다면, 수집을 위한 API를 재호출하여 지속적으로 수집을 시도할 수 있는바, 수집이 필요한 데이터임에도 불구하고 수집하지 못하게 되는 상황을 방지할 수 있음으로써 디지털포렌식 활동의 정확도를 향상시킬 수 있다는 효과가 있다.

본 발명의 효과들은 이상에서 언급한 효과들로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해 될 수 있을 것이다.