사설 클라우드 환경에서 수집된 VM 데이터의 무결성 입증과 관련 포렌식 도구의 신뢰성 검증

Vol. 23, No. 2, pp. 223-230, 4월. 2013
10.13089/JKIISC.2013.23.2.223, Full Text:
Keywords: Digital Forensics, Cloud Forensics, citrix, VM Ware, hyper-v, Data Export
Abstract

최근 들어, 수많은 기업들은 IT 분야에서의 비용절감을 위하여 클라우드 솔루션을 채택해 오고 있다. 한편 디지털 흔적이 추후 법정에서 온전한 디지털 증거로 인정받기 위해서는 증거능력이 있어야 하는데, 그 중에서도 무결성은 증거능력을 갖추기 위한 여러 요건 중 하나이다. 이와 같은 맥락에서, 본 논문에서는 대표적인 사설 클라우드 솔루션(Citrix, VMware, MS Hyper-V)으로부터 수집된 VM 데이터를 대상으로 무결성 검증실험을 수행 하였으며, 그 결과로서 사설 클라우드 컴퓨팅 환경에서 수집된 VM 데이터에 대한 무결성 검증방법을 제안하고자 한다. 또한, 전 세계적으로 널리 사용되는 Guidance사의 EnCase 도구가 대표적인 가상 디스크 파일인 VHD (Virtual Hard Disk) 파일을 제대로 마운트 하지 못하는 오류가 있음을 확인하였다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
D. Kim, S. Jang, J. Park, C. Kang, S. Lee, "Integrity verification of VM data collected in private cloud environment and reliability verification of related forensic tools," Journal of The Korea Institute of Information Security and Cryptology, vol. 23, no. 2, pp. 223-230, 2013. DOI: 10.13089/JKIISC.2013.23.2.223.

[ACM Style]
Deunghwa Kim, Sanghee Jang, Jungheum Park, Cheulhoon Kang, and Sangjin Lee. 2013. Integrity verification of VM data collected in private cloud environment and reliability verification of related forensic tools. Journal of The Korea Institute of Information Security and Cryptology, 23, 2, (2013), 223-230. DOI: 10.13089/JKIISC.2013.23.2.223.