안원석, 박명서, 김대환,

Vol. 36, No. 2, pp. 597-609, 4월. 2026
10.13089/JKIISC.2026.36.2.597, Full Text:
Keywords: Digital Forensics, Secure Messenger, Anti-forensics
Abstract

스마트폰 메신저 애플리케이션은 현대 사회에서 개인 간 소통의 핵심 수단으로 자리 잡고 있다. 최근에는 사생활 보호 및 정보보호에 대한 인식이 강화됨에 따라 종단 간 암호화, 로컬 데이터 암호화 등 보안 기능이 강화된 메신저 애플리케이션을 선호하는 사용자가 증가하고 있다. 그러나 이러한 보 안 기능은 불법 성착취물 유포, 마약 거래 등 각종 범죄 행위에 악용되는 사례 또한 증가시키고 있으며, 수사 과정에서 디지털 증거 확보를 어렵게 만드는 요인으로 작용하고 있다. 특히, 일부 보안 메신저 애플리케이션은 데이터 암호화뿐만 아니라 메시지 삭제, 수정, 자동 파기 기능 등 안티 포렌식 기능을 자체적으로 제공함으로써 악성 이용자가 디지털 흔적을 의도적으로 은폐하거나 조작할 수 있는 환경을 제공한다. 이에 따라 수사기관 및 포렌식 분석가에게는 이러한 메신저의 데이터 구조와 안티 포렌식 기법에 대한 심층적인 이해가 요구된다. 본 논문에서는 Android 환경에서 블록체인 기반의 국내 보안 메신저 BlockChat 앱과 국외 메신저 Threema 앱의 아티팩트를 분석하고 메신저에서 지원하는 안티 포렌식 기능을 확인하고 대응하는 방법을 제시한다.

Statistics
Cite this article