MS 워드의 RSID 분석을 통한 문서파일 이력 추적 기법 연구

Vol. 28, No. 6, pp. 1439-1448, 11월. 2018
10.13089/JKIISC.2018.28.6.1439, Full Text:
Keywords: Revision Identifier, Document forensics, OOXML, MS Word
Abstract

MS 워드를 포함한 다양한 전자 문서파일은 계약서 위조, 영업기밀 유출 등의 각종 법적 분쟁에서 주요 쟁점이되고 있다. MS 워드 2007 이후부터 사용되는 OOXML(Office Open XML) 포맷의 파일 내부 메타데이터에는고유의 RSID(Revision Identifier)가 저장되어 있다. RSID는 문서의 내용을 생성/수정/삭제 후 저장할 때마다해당 단어, 문장, 또는 문단에 부여되는 고유한 값으로, 내용 추가/수정/삭제 이력, 작성 순서, 사용된 문서 어플리케이션 등의 문서 이력을 추정할 수 있다. 본 논문에서는 사용자의 행위에 따른 RSID의 변경 사항으로 원본과 사본 구별, 문서파일 유출 행위 등을 조사하는 방법론을 제시한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
전지훈, 한재혁, 정두원, 이상진, "Study on History Tracking Technique of the Document File through RSID Analysis in MS Word," Journal of The Korea Institute of Information Security and Cryptology, vol. 28, no. 6, pp. 1439-1448, 2018. DOI: 10.13089/JKIISC.2018.28.6.1439.

[ACM Style]
전지훈, 한재혁, 정두원, and 이상진. 2018. Study on History Tracking Technique of the Document File through RSID Analysis in MS Word. Journal of The Korea Institute of Information Security and Cryptology, 28, 6, (2018), 1439-1448. DOI: 10.13089/JKIISC.2018.28.6.1439.