비 설치형 서비스를 대상으로 한 클라우드 포렌식 기술 연구: 네이버톡, 디스코드, 폴라리스 오피스를 중심으로

Vol. 36, No. 1, pp. 273-291, 2월. 2026
10.13089/JKIISC.2025.35.6.273, Full Text:
Keywords: Digital Forensics, Cloud Forensics, Naver Talk, Discord, Polaris Office
Abstract

정보통신 기술의 발전으로 비 설치형 클라우드 서비스가 확산되었으나, 데이터가 서버에 저장되는 구조로 인해 서버 측 데이터를 분석 대상으로 삼는 클라우드 포렌식의 필요성이 부각되고 있다. 그러나 지금까지의 연구는 주로 설치형 애플리케이션에 집중되어, 웹 브라우저 기반 서비스에 대한 포렌식 분석은 미비하다. 이에 본 논문은 로컬 저장소 의존도가 낮은 클라우드 기반 메신저와 오피스 응용 프로그램을 대상으로 데이터 수집 및 분석 방법을 제시한다. 네이버톡, 디스코드, 폴라리스 오피스를 사례로 하여 크리덴셜 확보와 서버 API 호출을 통한 데이터 획득 절차를 정리하고, 각 서비스의 데이터 구조를 분석하였다. 또한 메시지 삭제·숨기기·파일 삭제 등 안티 포렌식 기능별 데이터 변화를 규명하고, 서비스별 데이터 획득 도구를 제작하여 실제 환경에서 수집 절차를 검증함으로써 제안한 방법의 실효성을 입증하였다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
위다빈, 박명서, 김한결, "A Study on Cloud Forensics Technology for Non-Installation-Based Services: Focusing on Naver Talk, Discord, and Polaris Office," Journal of The Korea Institute of Information Security and Cryptology, vol. 36, no. 1, pp. 273-291, 2026. DOI: 10.13089/JKIISC.2025.35.6.273.

[ACM Style]
위다빈, 박명서, and 김한결. 2026. A Study on Cloud Forensics Technology for Non-Installation-Based Services: Focusing on Naver Talk, Discord, and Polaris Office. Journal of The Korea Institute of Information Security and Cryptology, 36, 1, (2026), 273-291. DOI: 10.13089/JKIISC.2025.35.6.273.