웹기반 이미지 콘텐츠 관리를 위한 디지털 포렌식 시스템

Abstract

국내의 통신 환경은 빠르게 발전하여 유선망을 벗어나 언제 어디서나 통신을 할 수 있는 유비쿼터스 환경으로 발전하고 있으며 매일 수많은 웹 문서가 생성되고 있다. 그러나 이러한 통신 환경의 발전의 역기능으로 사이버 범죄의 피해가 급속도로 증가하고 있다. 이에 정보 보안에 관한 관심이 높아지고 이와 함께 디지털 증거를 수집하여 사이버 범죄 사실을 증명하기 위한 포렌식 연구도 활발히 이루어지고 있다. 디지털 자료들은 생성과 위·변조 등 그 처리가 아날로그 자료에 비해 상대적으로 용이하여 일반적인 범죄와는 달리 증거물을 확보하는 것이 어렵다. 따라서 법적 효력을 갖춘 증거물 확보를 위한 여러 가지 연구가 이루어지고 있다. 이에 따라 본 논문에서는 웹 서버에서 수행하는 디지털 포렌식을 위한 디지털 증거 생성의 방법으로 웹 콘텐츠 내의 이미지 파일의 Exif data에 디지털 증거로 활용될 수 있는 핑거프린트 정보를 삽입하여 전송하는 디지털 포렌식 기반 웹 콘텐츠 관리방법을 제안한다. 이 방법은 본 논문에서 설계된 웹 서버에서 포렌식을 위한 정보를 웹 콘텐츠 내에 삽입, 전송함으로써 디지털 증거로 활용할 수 있다. 이 방법은 설계된 웹 서버에서 자체적으로 처리가 가능하므로 최근 많이 나타나는 개인용 컴퓨터에서의 사이버 범죄 증명을 위한 포렌식에 보다 유연한 대처가 가능하다.;Domestic communication environment has currently been growing rapidly into ubiquitous environment where anyone can have access to the network. This network enabled accessing of web document on a daily bases due to its flexibility accessibility, that is it could be accessed anytime and anywhere. However, the communication environment has produced diverse effect that caused a lot of damage since there is dramatic increase in cyber crime. Moreover, researchers in information security and digital data has difficulty in securing evidences on analog data and digital crime since there are many fakes and falsification challenges. Though there are many studies for securing evidences, still there are ineffective security measures. In this paper, I proposed a digital forensic system for image content management system based on web application. The proposed scheme enhances the insertion of fingerprint information which enables authentication of prove in cyber crimes to the EXIF data of image file. However, the image file is contained in the web contents and each image file has EXIF data. This is a very effective and efficiency method to insert information using forensic into the web contents which will be transmitted from web server that is designed in this paper. Digital forensic is self-disposing web server, which is flexible in responses to the crimes that frequently occurs in personal computers.