W3LC0M3

WEFA WEFA는 고려대학교 DFRC에서 만든 웹 히스토리 분석 툴이다. 다운로드: http://forensic.korea.ac.kr/tools.html http://forensic.korea.ac.kr/tools.html forensic.korea.ac.kr WEFA를 실행하면 위와 같은 화면을 볼 수 있다. 수집 및 분석을 위해서는 상단의 폴더 아이콘을 눌러 새 케이스를 생성해 주면 된다. 이후 파일을 눌러 로그 정보를 분석하거나 로그 파일 수집이 가능하다. 로그 파일 수집을 하기 위해 일반 수집을 선택한 뒤 진행을 하면 위와 같은 화면이 뜨며 수집이 된다. 수집은 현재 시스템도 가능하고 디스크 볼륨들에서도 수집이 가능하다. 특정 파일 경로에 저장되어 있는 웹 로그들을 직접 수집할 수도 있지만 번거..

swuforce/web 2022. 11. 21. 23:00

신뢰할 수 있는 AI 시스템이 추구하는 사회적 책임과 우리의 과제 신뢰할 수 있는 AI 시스템 논의 배경 사람의 영역이었던 전통적 의사 결정과 행위를 AI 시스템이 대체하는 영역이 증가하면서 사람에게만 요구하던 윤리기준을 AI에도 적용할 수 있는지에 대해서 사회적 관심과 논란이 증가 중이다. 추론 과정에 대한 이해가 상대적으로 용이하면서 전문가의 의사 결정과 행위를 보조하는 수단으로 활용되는 시대의 AI 시스템은 주로 기업 내부에 사용되면서 성능과 활용 범위 확대에 기업의 초점이 맞춰져 있다. 하지만 무선 통신망의 발달과 수치 계산 속도가 비약적으로 증가한 GPU의 개선과 딥러닝의 발전은 사람을 대체해 일반 소비자를 직접 상대하는 AI 시스템의 등장과 확산을 가속화하고 있다. 이 과정에서 AI 시스템의 ..

swuforce/technology 2022. 11. 21. 22:10

클라우드란? 인터넷을 통해 액세스할 수 있는 서버와 이러한 서버에서 작동하는 소프트웨어와 데이터베이스를 의미한다. 사용자와 기업은 클라우드 컴퓨팅을 사용하면 직접 물리적 서버를 관리하거나 자체 서버에서 소프트웨어 응용 프로그램을 실행하지 않아도 된다. 클라우드 도입의 걸림돌 클라우드 전환을 주저하게 만드는 것은 클라우드 보안이다. 21년 KDI 경제정보센터에서 국내 기업을 대상으로 클라우드 도입 시 장애 요인에 대해 조사한 결과 기업의 52.5%가 데이터 유출 등의 보안 문제를 장애 요인으로 삼았다. 그렇지만 이것은 보안에 문제가 없다면 얼마든지 클라우드 전환을 가속할 수도 있다는 의미가 되기도 한다. 클라우드 보안의 단계적 접근 기업의 클라우드 인프라 전환 단계는 3단계로 나눌 수 있다. 초창기는 기업..

swuforce/technology 2022. 11. 15. 02:40

https://www.kci.go.kr/kciportal/ci/sereArticleSearch/ciSereArtiView.kci?sereArticleSearchBean.artiId=ART002831305 암호화폐 채굴 증거 수집을 위한 윈도우 아티팩트 분석 기술 연구 최근 암호화폐 가격 급증과 동시에 암호화폐 채굴과 관련된 사회적인 이슈가 지속 발생하고 있다. 특히, 암호화폐는 암호 연산을 통해 취득할 수 있어서 컴퓨터만 있다면 누구나 쉽게 채굴을 시 www.kci.go.kr 내용 정리 최근 암호화폐 가격 급증과 동시에 암호화폐 채굴과 관련된 사회적인 이슈가 지속 발생하고 있다. 암호화폐들의 자산 가치가 증가함에 따라 대중들의 관심 역시 증가하고 있고 그에 따라 문제점 역시도 많이 발생하고 있다. 이 논..

swuforce/web 2022. 11. 8. 20:40

https://www.dbpia.co.kr/Journal/articleDetail?nodeId=NODE08762254 내용 정리 최근 디지털 포렌식 기법을 이용한 과학 수사가 많이 이루어지고 있는 추세이며 여러 아티팩트 분석을 통해 범죄 증거를 찾아낸다. 수사 과정에서 사용되는 아티팩트는 각각의 경로를 가지고 PC에 저장되는데 이는 한 눈에 보기 어렵다는 단점이 존재한다. 따라서 이 논문에서는 수사의 효율성을 높이기 위해 웹 아티팩트를 통합하는 서비스를 제안했다. 포렌식 수사 과정에서는 웹 아티팩트를 특정 컴퓨터에서 수집하고 분석하며 해당 사건의 피해의 근원을 찾아낸다. 네트워크 범죄와 이에 따른 피해 사례는 증가하고 있기 때문에 본 논문에서는 이러한 범죄를 수사하는 과정에 도움을 주기 위해 웹 아티팩트..

swuforce/web 2022. 11. 8. 20:30

https://www.dbpia.co.kr/journal/articleDetail?nodeId=NODE07322792 안드로이드 웹 아티팩트 내의 실제 위치 선별 방안 연구 | DBpia 송인석, 김채린, 이문원 | 한국정보과학회 학술발표논문집 | 2017.12 www.dbpia.co.kr 내용 정리 본 연구는 사용자의 실제 위치는 물론 관심 위치까지 모두 남아 혼재되어 있는 정보들 중 스마트폰 위치 정보의 히스토리를 이용하여 캐시, 쿠키 파일을 통해 실제 위치를 선별하는 방안을 제시한다. 안드로이드 기기에서는 사용자의 위치를 측정할 때 네트워크 IP와 GPS 신호를 이용한다. 일반적으로 GPS 위성 신호를 이용해 위치를 특정하는 방식을 사용하지만 GPS 신호를 송신하기 어려운 건물 안에서는 연결된 네트..

swuforce/web 2022. 11. 8. 20:00