정보처리학회 논문지 컴퓨터 및 통신시스템
Current Result Document :
| 한글제목(Korean Title) |
디지털 포렌식 관점에서 BIOS 펌웨어 이미지 파일 수집 및 분석에 관한 연구 |
| 영문제목(English Title) |
A Study of Acquisition and Analysis on the Bios Firmware Image File in the Digital Forensics |
| 저자(Author) |
정승훈
이윤호
이상진
Seung Hoon Jeong
Yun Ho Lee
Sang Jin Lee
|
| 원문수록처(Citation) |
VOL 05 NO. 12 PP. 0491 ~ 0498 (2016. 12) |
한글내용
(Korean Abstract) |
최근 Windows PE와 같은 포터블 OS를 USB, CD/DVD 등의 이동식 저장매체에 저장하여 부팅하는 기법으로 기밀자료 및 내부정보가 유출되는 사례가 증가하고 있다. 이동식 저장매체를 이용한 이 부팅 기법은 타깃 PC에 설치된 USB 보안, 매체제어솔루션 등의 보안 소프트웨어의 우회가 가능하고, 부팅 후 PC의 저장매체를 마운트하여 정보 추출 및 악성코드 삽입 등의 행위가 가능하며, 이동식 저장매체의 사용흔적과 같은 로그기록이 남지 않는 특징이 있어 자료유출여부 확인과 역추적이 어렵다. 이에 본 논문에서는 플래시 메모리에서 BIOS설정과 관련된 데이터가 기록되는 BIOS 펌웨어 이미지를 수집 및 분석하여 이상행위로 추정할 수 있는 이동식 저장매체를 이용한 부팅 흔적을 찾아 기업의 감사 또는 디지털 포렌식 수사를 수행하는데 도움이 될 수 있는 방안을 제시한다.
|
영문내용
(English Abstract) |
Recently leakages of confidential information and internal date have been steadily increasing by using booting technique on portable OS such as Windows PE stored in portable storage devices (USB or CD/DVD etc). This method allows to bypass security software such as USB security or media control solution installed in the target PC, to extract data or insert malicious code by mounting the PC’s storage devices after booting up the portable OS. Also this booting method doesn’t record a log file such as traces of removable storage devices. Thus it is difficult to identify whether the data are leaked and use trace-back technique. In this paper is to propose method to help facilitate the process of digital forensic investigation or audit of a company by collecting and analyzing BIOS firmware images that record data relating to BIOS settings in flash memory and finding traces of portable storage devices that can be regarded as abnormal events.
|
| 키워드(Keyword) |
디지털포렌식
바이오스 펌웨어 이미지
NVRAM Variable Area
BIOS 부팅 순서
Digital Forensic
BIOS Firmware Image
NVRAM Variable Area
BIOS Boot Sequence
|
| 파일첨부 |
PDF 다운로드
|
